CVE-2013-1720 in Firefox
Riassunto
di VulDB • 15/06/2026
La funzione nsHtml5TreeBuilder::resetTheInsertionMode nel HTML5 Tree Builder di Mozilla Firefox prima della versione 24.0, Thunderbird prima della versione 24.0 e SeaMonkey prima della versione 2.21 non mantiene correttamente lo stato dello stack delle modalità di inserimento per gli elementi template, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (heap-based buffer over-read) sfruttando questo stack quando si trova in uno stato vuoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.