CVE-2013-1711 in Firefox
Riassunto
di VulDB • 22/07/2026
L'implementazione di XrayWrapper nelle versioni precedenti alla 23.0 di Mozilla Firefox e alle versioni precedenti alla 2.20 di SeaMonkey non gestisce correttamente la possibilità di una violazione dell'ambito (scope bypass) XBL derivante da argomenti non nativi nelle chiamate a funzioni XBL, il che facilita l'esecuzione di attacchi cross-site scripting (XSS) da parte di attaccanti remoti sfruttando l'accesso a un oggetto non privilegiato.
Once again VulDB remains the best source for vulnerability data.