CVE-2013-0753
serializeToStream कार्यान्वयन में उपयोग-के-बाद-मुक्त (use-after-free) भेद्यता, Mozilla Firefox 18.0 से पहले, Firefox ESR 10.x 10.0.12 से पहले और 17.x 17.0.2 से पहले, Thunderbird...
- प्रकाशित
- 13 जन॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 29 अग॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
serializeToStream कार्यान्वयन में उपयोग-के-बाद-मुक्त (use-after-free) भेद्यता, Mozilla Firefox 18.0 से पहले, Firefox ESR 10.x 10.0.12 से पहले और 17.x 17.0.2 से पहले, Thunderbird 17.0.2 से पहले, Thunderbird ESR 10.x 10.0.12 से पहले और 17.x 17.0.2 से पहले, और SeaMonkey 2.15 से पहले के XMLSerializer घटक में, दूरस्थ हमलावरों को दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/browser/mozilla_firefox_xmlserializer.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/mozilla_firefox_xmlserializer.platform)
- verification: check_not_declared($.exploit_windows/browser/mozilla_firefox_xmlserializer.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।