CVE-2013-5614 in Firefox

Tóm tắt

Bởi VulDB • 24/05/2026

Mozilla Firefox trước phiên bản 26.0 và SeaMonkey trước phiên bản 2.23 không xem xét đúng thuộc tính sandbox của phần tử IFRAME trong quá trình xử lý phần tử OBJECT chứa bên trong, cho phép kẻ tấn công từ xa vượt qua các hạn chế sandbox dự định thông qua một trang web được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/08/2013
• Tiết lộ: 11/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11454
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02353
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5614
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5614/