CVE-2013-1717 in Firefox

Riassunto

di VulDB • 18/07/2026

Mozilla Firefox prima della versione 23.0, Firefox ESR 17.x prima della 17.0.8, Thunderbird prima della 17.0.8, Thunderbird ESR 17.x prima della 17.0.8 e SeaMonkey prima della 2.20 non restringono correttamente l'accesso al filesystem locale da parte degli applet Java, consentendo ad attaccanti remoti con assistenza dell'utente di leggere file arbitrari sfruttando un download verso un percorso fisso o altri percorsi prevedibili.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/02/2013
• Divulgazione: 06/08/2013
• Moderazione: accettato
• Voce: VDB-9876
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.02424
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1717
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1717/