CVE-2013-1710 in Firefox

요약

\~에 의해 VulDB • 2026. 07. 23.

Mozilla Firefox 23.0 이전 버전, Firefox ESR 17.x의 17.0.8 이전 버전, Thunderbird 17.0.8 이전 버전, Thunderbird ESR 17.x의 17.0.8 이전 버전 및 SeaMonkey 2.20 이전 버전에 있는 crypto.generateCRMFRequest 함수는 인증서 요청 메시지 형식(Certificate Request Message Format, CRMF) 요청 생성과 관련된 벡터를 통해 원격 공격자가 임의의 JavaScript 코드를 실행하거나 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있게 합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2013. 02. 13.
• 공개: 2013. 08. 06.
• 모더레이션: 수락
• 항목: VDB-9885
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 10.0 (NVD)
• EPSS: 0.40118
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1710
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1710/