Mozilla... CVE-2013-0756 CNNVD-201301-148

9.3 AV AC AU C I A
发布： 2013-01-13
修订： 2020-08-10

Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。 Mozilla Mozilla Firefox 18.0之前版本，Firefox ESR 17.0.2之前的17.x版本；Thunderbird 17.0.2之前版本；Thunderbird ESR 17.0.2之前的17.x版本；SeaMonkey 2.15之前版本中的obj_toSource函数中存在释放后使用漏洞。通过特制的网页所引用JavaScript Proxy对象在垃圾收集期间未受到正确的处理，远程攻击者利用该漏洞执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有19条受影响产品信息