CVE-2013-1727 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Mozilla Firefox trước phiên bản 24.0 trên Android cho phép kẻ tấn công vượt qua Chính sách cùng nguồn gốc (Same Origin Policy), và do đó thực hiện các cuộc tấn công Cross-Site Scripting (XSS) hoặc thu thập thông tin mật khẩu hoặc cookie, bằng cách sử dụng symlink kết hợp với file: URL cho một tệp cục bộ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/02/2013
• Tiết lộ: 18/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10438
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.0 (NVD)
• EPSS: 0.05189
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1727
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1727/