CVE-2013-1697 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 18.
Mozilla Firefox 22.0 이전 버전, Firefox ESR 17.x의 17.0.7 이전 버전, Thunderbird 17.0.7 이전 버전 및 Thunderbird ESR 17.x의 17.0.7 이전 버전에 있는 XrayWrapper 구현에서 method 호출에 대한 DefaultValue 사용이 적절히 제한되지 않아, 사용자 정의 (1) toString 또는 (2) valueOf 메서드의 사용을 트리거하는 조작된 웹사이트를 통해 원격 공격자가 chrome 권한으로 임의의 JavaScript 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.