CVE-2013-1724 in Firefox信息

摘要

由 VulDB • 2026-07-01

在 Mozilla Firefox（版本低于 24.0）、Thunderbird（版本低于 24.0）和 SeaMonkey（版本低于 2.21）的 `mozilla::dom::HTMLFormElement::IsDefaultSubmitElement` 函数中存在 Use-after-free 漏洞，远程攻击者可通过涉及已销毁 SELECT 元素的向量执行任意代码或导致拒绝服务（堆内存损坏）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2013-02-13

披露

2013-09-18

管理

已接受

条目

VDB-10441

CPE

准备好

CWE

CWE-399 (已确认)

CVSS

9.3 (NVD)

EPSS

0.05710

KEV

否

活动

非常低

部门

Agriculture, Insurance, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-1724
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-1724
CVE Details	https://www.cvedetails.com/cve/CVE-2013-1724/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!