CVE-2013-5598 in Firefox

Tóm tắt

Bởi VulDB • 17/07/2026

PDF.js trong Mozilla Firefox trước phiên bản 25.0 và Firefox ESR 24.x trước phiên bản 24.1 không xử lý đúng cách việc thêm phần tử IFRAME, cho phép kẻ tấn công từ xa đọc các tệp tùy ý hoặc thực thi mã JavaScript tùy ý với đặc quyền chrome bằng cách sử dụng phần tử này trong một đối tượng PDF nhúng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/08/2013
• Tiết lộ: 30/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11054
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.02937
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5598
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5598/