CVE-2013-1697 in Firefox

要約

〜によって VulDB • 2026年06月08日

Mozilla Firefox 22.0未満、Firefox ESR 17.x 17.0.7未満、Thunderbird 17.0.7未満、および Thunderbird ESR 17.x 17.0.7未満における XrayWrapper 実装では、メソッド呼び出しに対する DefaultValue の使用が適切に制限されていないため、ユーザー定義の (1) toString または (2) valueOf メソッドの使用をトリガーする改ざんされたウェブサイト経由で、リモート攻撃者が chrome 権限で任意の JavaScript コードを実行できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2013年02月13日
• 公開: 2013年06月25日
• モデレーション: 承諾済み
• エントリ: VDB-9283
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 9.3 (NVD)
• EPSS: 0.03166
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1697
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1697/