Mozilla · Firefox
CVE-2013-1675
Mozilla Firefox Information Disclosure Vulnerability
Qué es
Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.
CISA: Mozilla Firefox does not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 24 de marzo de 2022
- Añadida a la lista de CISA
- 3 de marzo de 2022
- Publicada
- 16 de mayo de 2013
- Gravedad
- Media 6,5 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 6,7% entre el 6,1% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-119
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (15)
- http://www.debian.org/security/2013/dsa-2699
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:165
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00010.html
- http://www.ubuntu.com/usn/USN-1823-1
- http://rhn.redhat.com/errata/RHSA-2013-0821.html
- http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2013-0820.html
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00012.html
- http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00008.html
- http://www.ubuntu.com/usn/USN-1822-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=866825
- http://www.mozilla.org/security/announce/2013/mfsa2013-47.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16976
- http://www.securityfocus.com/bid/59858
Más fallos explotados de Mozilla
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 15 oct 2024 | Use-After-Free | Firefox | Crítica 9,8 | 23% |
| 25 may 2022 | Security Feature Bypass | Firefox | Alto 8,8 | 69% |
| 7 mar 2022 | Use-After-Free | Firefox | Alto 8,8 | 14% |
| 7 mar 2022 | Use-After-Free | Firefox | Crítica 9,6 | 2,4% |
| 6 oct 2025 | Remote Code Execution | Multiple Products | Crítica 9,8 | 83% |
| 22 jun 2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | Alto 7,5 | 87% |
| 23 may 2022 | Type Confusion | Firefox and Thunderbird | Alto 8,8 | 38% |
| 23 may 2022 | Sandbox Escape | Firefox and Thunderbird | Crítica 10,0 | 56% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.