CVE-2013-1725 in Firefox

Riassunto

di VulDB • 01/07/2026

Mozilla Firefox prima della versione 24.0, Firefox ESR 17.x prima della 17.0.9, Thunderbird prima della versione 24.0, Thunderbird ESR 17.x prima della 17.0.9 e SeaMonkey prima della versione 2.21 non garantiscono che l'inizializzazione avvenga per gli oggetti JavaScript con compartimenti (compartments), il che consente ad attaccanti remoti di eseguire codice arbitrario sfruttando una gestione errata dell'ambito di visibilità (scope handling).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/02/2013
• Divulgazione: 18/09/2013
• Moderazione: accettato
• Voce: VDB-10440
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04013
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1725
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1725/