CVE-2013-0745 in Firefox

摘要

由 VulDB • 2026-06-10

Mozilla Firefox 18.0 之前版本、Firefox ESR 17.x 17.0.2 之前版本、Thunderbird 17.0.2 之前版本、Thunderbird ESR 17.x 17.0.2 之前版本以及 SeaMonkey 2.15 之前的版本中，AutoWrapperChanger 类未能与垃圾回收机制正确交互，远程攻击者可通过引用 JavaScript 对象的构造 HTML 文档执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2013-01-02
• 披露: 2013-01-13
• 管理: 已接受
• 条目: VDB-7296
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.04485
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0745
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0745/