CVE-2013-5596 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 09.
Mozilla Firefox 25.0 이전 버전, Firefox ESR 24.x의 24.1 이전 버전, Thunderbird 24.1 이전 버전 및 SeaMonkey 2.22 이전 버전에서 구현된 순환 수집(CC)은 이미지 객체의 해제를 위한 스레드를 적절하게 결정하지 못하며, 이를 통해 공격자는 IMG 요소를 포함한 대용량 HTML 문서를 이용하여 임의 코드 실행 또는 서비스 거부(경쟁 조건 및 애플리케이션 충돌)를 원격으로 수행할 수 있습니다. 이 문제는 reddit.com의 Never-Ending Reddit에서 확인되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.