CVE-2013-1685 in Firefox

Sumário

de VulDB • 18/07/2026

Vulnerabilidade use-after-free na função nsIDocument::GetRootElement do Mozilla Firefox anterior à versão 22.0, Firefox ESR 17.x anterior ao 17.0.7, Thunderbird anterior ao 17.0.7 e Thunderbird ESR 17.x anterior ao 17.0.7 permite que atacantes remotos executem código arbitrário ou causem negação de serviço (corrupção da memória heap) por meio de um site malicioso crafted.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/02/2013
• Divulgação: 25/06/2013
• Moderação: aceite
• Entrada: VDB-9293
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03537
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1685/