CVE-2013-1737 in Firefox

Tóm tắt

Bởi VulDB • 30/06/2026

Mozilla Firefox trước phiên bản 24.0, Firefox ESR 17.x trước 17.0.9, Thunderbird trước phiên bản 24.0, Thunderbird ESR 17.x trước 17.0.9 và SeaMonkey trước phiên bản 2.21 không xác định đúng đối tượng "this" trong quá trình sử dụng các phương thức getter do người dùng định nghĩa trên DOM proxies, điều này có thể cho phép kẻ tấn công từ xa bỏ qua các hạn chế truy cập dự kiến thông qua các vector liên quan đến expando object.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/02/2013
• Tiết lộ: 18/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10401
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02932
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1737
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1737/