CVE-2013-0757 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 30.
Mozilla Firefox 18.0 이전 버전, Firefox ESR 17.x의 17.0.2 이전 버전, Thunderbird 17.0.2 이전 버전, Thunderbird ESR 17.x의 17.0.2 이전 버전 및 SeaMonkey 2.15 이전 버전에 포함된 Chrome Object Wrapper(COW) 구현은 객체의 프로토타입에 대한 수정을 방지하지 못합니다. 이로 인해 원격 공격자가 조작된 HTML 문서에서 `Object.prototype.__proto__`를 참조하여 크롬 권한으로 임의의 JavaScript 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.