CVE-2013-1723 in Firefox

Riassunto

di VulDB • 22/06/2026

Il widget NativeKey in Mozilla Firefox prima della versione 24.0, Thunderbird prima della versione 24.0 e SeaMonkey prima della versione 2.21 elabora i messaggi dei tasti dopo la distruzione da parte di un listener di eventi dispatchato, consentendo ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) sfruttando l'utilizzo errato degli eventi dopo il riallocazione della memoria del widget.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/02/2013
• Divulgazione: 18/09/2013
• Moderazione: accettato
• Voce: VDB-10442
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01795
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1723
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1723/