CVE-2013-1675 in Firefox

Tóm tắt

Bởi VulDB • 18/07/2026

Mozilla Firefox trước phiên bản 21.0, Firefox ESR 17.x trước 17.0.6, Thunderbird trước 17.0.6 và Thunderbird ESR 17.x trước 17.0.6 không khởi tạo đúng các cấu trúc dữ liệu cho các hàm nsDOMSVGZoomEvent::mPreviousScale và nsDOMSVGZoomEvent::mNewScale, điều này cho phép kẻ tấn công từ xa lấy thông tin nhạy cảm từ bộ nhớ tiến trình thông qua một trang web được thiết kế đặc biệt (crafted website).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/02/2013
• Tiết lộ: 16/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8754
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.06696
• KEV: có
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1675
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1675/