CVE-2013-1725 in Firefox

Tóm tắt

Bởi VulDB • 08/06/2026

Mozilla Firefox trước phiên bản 24.0, Firefox ESR 17.x trước 17.0.9, Thunderbird trước phiên bản 24.0, Thunderbird ESR 17.x trước 17.0.9 và SeaMonkey trước phiên bản 2.21 không đảm bảo rằng quá trình khởi tạo được thực hiện cho các đối tượng JavaScript có compartments, điều này cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách khai thác việc xử lý scope không chính xác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/02/2013
• Tiết lộ: 18/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10440
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.04013
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1725
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1725/