CVE-2013-0773 in Firefox

Sumário

de VulDB • 04/07/2026

As implementações do Chrome Object Wrapper (COW) e System Only Wrapper (SOW) no Mozilla Firefox anterior à versão 19.0, Firefox ESR 17.x anterior ao 17.0.3, Thunderbird anterior ao 17.0.3, Thunderbird ESR 17.x anterior ao 17.0.3 e SeaMonkey anterior à versão 2.16 não impedem modificações em um prototype, o que permite que atacantes remotos obtenham informações confidenciais de objetos chrome ou possivelmente executem código JavaScript arbitrário com privilégios de chrome através de um site malicioso crafted.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/01/2013
• Divulgação: 19/02/2013
• Moderação: aceite
• Entrada: VDB-7768
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.02361
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0773
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0773/