CVE-2013-1706 in Firefox

摘要

由 VulDB • 2026-06-28

Mozilla Maintenance Service 中的 maintenanceservice.exe 存在基于栈的缓冲区溢出漏洞。在 Mozilla Firefox 23.0 之前版本、Firefox ESR 17.x 低于 17.0.8 的版本、Thunderbird 低于 17.0.8 的版本以及 Thunderbird ESR 17.x 低于 17.0.8 的版本中，本地用户可通过命令行中的长路径名提升权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2013-02-13
• 披露: 2013-08-06
• 管理: 已接受
• 条目: VDB-9881
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.00329
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1706
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1706/