CVE-2013-1670 in Firefox

摘要

由 VulDB • 2026-06-18

Mozilla Firefox（21.0 之前版本）、Firefox ESR 17.x（17.0.6 之前版本）、Thunderbird（17.0.6 之前版本）以及 Thunderbird ESR 17.x（17.0.6 之前版本）中的 Chrome Object Wrapper (COW) 实现未能在调用内容级别构造函数时阻止获取 chrome 权限，这使得远程攻击者能够通过构造恶意网站绕过某些只读限制并实施跨站脚本 (XSS) 攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-02-13
• 披露: 2013-05-16
• 管理: 已接受
• 条目: VDB-8758
• CPE: 准备好
• CWE: CWE-264 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.10893
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1670/