CVE-2013-1720 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Hàm nsHtml5TreeBuilder::resetTheInsertionMode trong HTML5 Tree Builder của Mozilla Firefox trước phiên bản 24.0, Thunderbird trước phiên bản 24.0 và SeaMonkey trước phiên bản 2.21 không duy trì đúng trạng thái của ngăn xếp insertion-mode cho các phần tử template, cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (heap-based buffer over-read) bằng cách kích hoạt việc sử dụng ngăn xếp này khi nó ở trạng thái rỗng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/02/2013
• Tiết lộ: 18/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10444
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.03991
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1720
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1720/