CVE-2013-0757

总结

Mozilla Firefox 18.0 之前版本、Firefox ESR 17.x（17.0.2 之前版本）、Thunderbird 17.0.2 之前版本、Thunderbird ESR 17.x（17.0.2 之前版本）以及 SeaMonkey 2.15 之前版本中的 Chrome Object Wrapper（COW）实现未能阻止对对象原型的修改，远程攻击者可通过在特制 HTML 文档中引用 Object.prototype.__proto__，以 chrome 权限执行任意 JavaScript 代码。

• Mozilla Firefox < 17.0.1 - Flash Privileged Code Injection (Metasploit)漏洞利用

  Metasploit · multiple · 2013年1月8日

• GIT 1.8.5.6/1.9.5/2.0.5/2.1.4/2.2.1 & Mercurial < 3.2.3 - Multiple Vulnerabilities (Metasploit)漏洞利用

  Metasploit · multiple · 2014年12月18日