CVE-2013-1670 in Firefox
Сводка
по VulDB • 18.06.2026
Реализация Chrome Object Wrapper (COW) в Mozilla Firefox до версии 21.0, Firefox ESR 17.x до версии 17.0.6, Thunderbird до версии 17.0.6 и Thunderbird ESR 17.x до версии 17.0.6 не предотвращает получение привилегий chrome при вызове конструкторов уровня контента (content level constructors), что позволяет удаленным злоумышленникам обходить определенные ограничения только для чтения и выполнять атаки межсайтового скриптинга (XSS) через специально созданную веб-страницу.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.