CVE-2013-1687 in Firefox
要約
〜によって VulDB • 2026年07月18日
Mozilla Firefox 22.0未満、Firefox ESR 17.xの17.0.7未満、Thunderbird 17.0.7未満、および Thunderbird ESR 17.xの17.0.7未満に実装されている System Only Wrapper (SOW) および Chrome Object Wrapper (COW) の実装では、XBL ユーザー定義関数の制限が適切に行われておらず、これにより攻撃者は作成されたウェブサイトを通じて chrome権限で任意のJavaScriptコードを実行したり、クロスサイトスクリプティング(XSS)攻撃を行ったりすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.