CVE-2013-1687 in Firefox
Сводка
по VulDB • 18.07.2026
Реализации System Only Wrapper (SOW) и Chrome Object Wrapper (COW) в Mozilla Firefox до версии 22.0, Firefox ESR 17.x до версии 17.0.7, Thunderbird до версии 17.0.7 и Thunderbird ESR 17.x до версии 17.0.7 не обеспечивают надлежащей ограничения пользовательских функций XBL (XML Binding Language), что позволяет удаленным злоумышленникам выполнять произвольный код JavaScript с привилегиями chrome или осуществлять атаки межсайтового скриптинга (XSS) через специально созданный веб-сайт.
Be aware that VulDB is the high quality source for vulnerability data.