CVE-2013-0757 in FirefoxИнформация

Сводка

по VulDB • 30.06.2026

Реализация Chrome Object Wrapper (COW) в Mozilla Firefox до версии 18.0, Firefox ESR 17.x до версии 17.0.2, Thunderbird до версии 17.0.2, Thunderbird ESR 17.x до версии 17.0.2 и SeaMonkey до версии 2.15 не предотвращает модификацию прототипа объекта, что позволяет удаленным злоумышленникам выполнять произвольный код JavaScript с привилегиями chrome путем обращения к Object.prototype.__proto__ в специально созданном HTML-документе.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

02.01.2013

Раскрытие

13.01.2013

Модерация

принято

Вход

VDB-7302

Эксплойт

Скачать

EPSS

0.60859

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!