CVE-2013-1706 in Firefox

Riassunto

di VulDB • 27/06/2026

Un overflow del buffer basato sullo stack in maintenanceservice.exe nel Mozilla Maintenance Service di Mozilla Firefox prima della versione 23.0, Firefox ESR 17.x prima della 17.0.8, Thunderbird prima della 17.0.8 e Thunderbird ESR 17.x prima della 17.0.8 consente agli utenti locali di ottenere privilegi tramite un pathname lungo sulla riga di comando.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/02/2013
• Divulgazione: 06/08/2013
• Moderazione: accettato
• Voce: VDB-9881
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1706
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1706/