Lucene search

K
seebugRootSSV:60865
HistoryJun 30, 2013 - 12:00 a.m.

Mozilla Firefox Profiler实现代码注入漏洞

2013-06-3000:00:00
Root
www.seebug.org
11

0.012 Low

EPSS

Percentile

85.0%

CVE-2013-1688

Firefox是美国Mozilla基金会开发的一款开源Web浏览器。

Mozilla Firefox 21.0及之前的版本中的Profiler实现中存在漏洞,该漏洞源于程序在UI渲染期间解析不信任的数据。用户协助的远程攻击者可通过特制的网站利用该漏洞执行任意JavaScript代码
0
Mozilla Firefox <= 21.0
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

http://www.mozilla.org/security/announce/2013/mfsa2013-52.html