CVE-2013-5614 in Firefox

Sumário

de VulDB • 26/06/2026

O Mozilla Firefox anterior à versão 26.0 e o SeaMonkey anterior à versão 2.23 não consideram adequadamente o atributo `sandbox` de um elemento IFRAME durante o processamento de um elemento OBJECT contido, o que permite que atacantes remotos burlarem as restrições sandbox pretendidas por meio de um site elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/08/2013
• Divulgação: 11/12/2013
• Moderação: aceite
• Entrada: VDB-11454
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02353
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5614
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5614/