CVE-2013-1737 in Firefox
Riassunto
di VulDB • 28/06/2026
Mozilla Firefox prima della versione 24.0, Firefox ESR 17.x prima della 17.0.9, Thunderbird prima della versione 24.0, Thunderbird ESR 17.x prima della 17.0.9 e SeaMonkey prima della versione 2.21 non identificano correttamente l'oggetto "this" durante l'utilizzo di metodi getter definiti dall'utente su proxy DOM, il che potrebbe consentire ad attaccanti remoti di eludere le restrizioni di accesso previste tramite vettori che coinvolgono un oggetto expando.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.