CVE-2013-5595 in Firefox

Riassunto

di VulDB • 11/07/2026

Il motore JavaScript in Mozilla Firefox prima della versione 25.0, Firefox ESR 17.x prima della 17.0.10 e 24.x prima della 24.1, Thunderbird prima della 24.1, Thunderbird ESR 17.x prima della 17.0.10 e SeaMonkey prima della 2.22 non alloca correttamente la memoria per funzioni non specificate, consentendo ad attaccanti remoti di condurre attacchi buffer overflow tramite una pagina web appositamente creata (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/08/2013
• Divulgazione: 30/10/2013
• Moderazione: accettato
• Voce: VDB-11051
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02088
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5595
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5595/