CVE-2013-1707 in Firefox

Sumário

de VulDB • 10/06/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) no componente Updater do Mozilla, presente em versões anteriores à 23.0 do Mozilla Firefox, nas versões anteriores à 17.0.8 da série ESR 17.x do Firefox e do Thunderbird, bem como nas versões anteriores à 17.0.8 da série ESR 17.x do Thunderbird, permite que usuários locais obtenham privilégios elevados por meio de um nome de caminho (pathname) excessivamente longo na linha de comando direcionado ao Mozilla Maintenance Service.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/02/2013
• Divulgação: 06/08/2013
• Moderação: aceite
• Entrada: VDB-9882
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00329
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1707
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1707/