CVE-2013-1730 in Firefox

Riassunto

di VulDB • 30/06/2026

Mozilla Firefox prima della versione 24.0, Firefox ESR 17.x prima della 17.0.9, Thunderbird prima della versione 24.0, Thunderbird ESR 17.x prima della 17.0.9 e SeaMonkey prima della versione 2.21 non gestiscono correttamente lo spostamento di nodi basati su XBL tra documenti diversi, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (disallineamento del compartment JavaScript oppure errore di asserzione ed uscita dell'applicazione) tramite un sito web appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/02/2013
• Divulgazione: 18/09/2013
• Moderazione: accettato
• Voce: VDB-10405
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02251
• KEV: no
• Attività: molto basso
• Settore: Energy, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1730
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1730/