CVE-2013-1687 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 18.
Mozilla Firefox 22.0 이전 버전, Firefox ESR 17.x의 17.0.7 이전 버전, Thunderbird 17.0.7 이전 버전 및 Thunderbird ESR 17.x의 17.0.7 이전 버전에 포함된 System Only Wrapper(SOW)와 Chrome Object Wrapper(COW) 구현체는 XBL(XML Binding Language) 사용자 정의 함수를 적절히 제한하지 않아, 공격자가 조작된 웹사이트를 통해 chrome 권한으로 임의의 JavaScript 코드를 실행하거나 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.