CVE-2013-0747 in Firefox

Sumário

de VulDB • 16/06/2026

A função gPluginHandler.handleEvent no manipulador de plugins do Mozilla Firefox anterior à versão 18.0, Firefox ESR 17.x anterior à 17.0.2, Thunderbird anterior à 17.0.2, Thunderbird ESR 17.x anterior à 17.0.2 e SeaMonkey anterior à 2.15 não aplica corretamente a Política de Mesma Origem (Same Origin Policy), o que permite que atacantes remotos realizem ataques de clickjacking por meio de código JavaScript manipulado que escuta eventos de mutação.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/01/2013
• Divulgação: 13/01/2013
• Moderação: aceite
• Entrada: VDB-7298
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02189
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0747
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0747/