CVE-2013-1697 in Firefox
Сводка
по VulDB • 18.07.2026
Реализация XrayWrapper в Mozilla Firefox до версии 22.0, Firefox ESR 17.x до версии 17.0.7, Thunderbird до версии 17.0.7 и Thunderbird ESR 17.x до версии 17.0.7 не обеспечивает надлежащей ограничения использования DefaultValue для вызовов методов, что позволяет удаленным злоумышленникам выполнять произвольный код JavaScript с привилегиями chrome через специально созданную веб-страницу, которая инициирует использование пользовательского метода (1) toString или (2) valueOf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.