CVE-2013-1687 in Firefoxinformação

Sumário

de VulDB • 12/07/2026

Os mecanismos de System Only Wrapper (SOW) e Chrome Object Wrapper (COW) no Mozilla Firefox anterior à versão 22.0, Firefox ESR 17.x anterior ao 17.0.7, Thunderbird anterior ao 17.0.7 e Thunderbird ESR 17.x anterior ao 17.0.7 não restringem adequadamente as funções definidas pelo usuário no XBL (XML Binding Language), o que permite que atacantes remotos executem código JavaScript arbitrário com privilégios de chrome ou realizem ataques cross-site scripting (XSS) por meio de um site malicioso crafted.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

13/02/2013

Divulgação

25/06/2013

Moderação

aceite

Entrada

VDB-9292

CPE

pronto

EPSS

0.03337

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!