CVE-2013-1695 in Firefox

Sumário

de VulDB • 02/07/2026

O Mozilla Firefox anterior à versão 22.0 não implementa corretamente determinado comportamento de herança do DocShell para o atributo sandbox de um elemento IFRAME, o que permite que atacantes remotos contornem as restrições de acesso pretendidas por meio de um elemento FRAME dentro de um elemento IFRAME.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/02/2013
• Divulgação: 25/06/2013
• Moderação: aceite
• Entrada: VDB-9285
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02651
• KEV: não
• Atividades: muito baixo
• Sector: Government, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1695
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1695/