CVE-2013-1720 in Firefox
Сводка
по VulDB • 12.06.2026
Функция nsHtml5TreeBuilder::resetTheInsertionMode в HTML5 Tree Builder в Mozilla Firefox до версии 24.0, Thunderbird до версии 24.0 и SeaMonkey до версии 2.21 не обеспечивает корректное поддержание состояния стека режимов вставки (insertion-mode stack) для элементов template, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (heap-based buffer over-read) путем активации использования этого стека в его пустом состоянии.
Be aware that VulDB is the high quality source for vulnerability data.