CVE-2013-0771

NGHIÊM TRỌNG 9.3CVE-2013-0771 · Công bố 13/01/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-0771 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.3%, cao hơn 92.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.0.12, 17.0.2, 18.0, 2.15 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
firefox mozilla	`≥ 10.0, < 10.0.12≥ 17.0, < 17.0.2< 18.0`	`10.0.1217.0.218.0`
seamonkey mozilla	`< 2.15`	`2.15`
thunderbird mozilla	`< 17.0.2`	`17.0.2`
thunderbird esr mozilla	`≥ 10.0, < 10.0.12≥ 17.0, < 17.0.2`	`10.0.1217.0.2`

Mô tả

Heap-based buffer overflow in the gfxTextRun::ShrinkToLigatureBoundaries function in Mozilla Firefox before 18.0, Firefox ESR 17.x before 17.0.1, Thunderbird before 17.0.2, Thunderbird ESR 17.x before 17.0.1, and SeaMonkey before 2.15 allows remote attackers to execute arbitrary code via a crafted document.

Tham khảo

lists.opensuse.org/opensuse-security-announce/2013-01/msg00006.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-01/msg00007.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-01/msg00010.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-01/msg00017.html · Mailing List
mozilla.org/security/announce/2013/mfsa2013-02.html · Vendor Advisory
ubuntu.com/usn/USN-1681-1 · Third Party Advisory
ubuntu.com/usn/USN-1681-2 · Third Party Advisory
ubuntu.com/usn/USN-1681-4 · Third Party Advisory
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17019 · Third Party Advisory

Lỗ hổng khác của firefox

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2013-0771 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.3%, cao hơn 92.6% các lỗ hổng khác.

Cách xử lý: cập nhật lên 10.0.12, 17.0.2, 18.0, 2.15 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

firefox

mozilla

≥ 10.0, < 10.0.12≥ 17.0, < 17.0.2< 18.0

10.0.1217.0.218.0

seamonkey

mozilla

< 2.15

2.15

thunderbird

mozilla

< 17.0.2

17.0.2

thunderbird esr

mozilla

≥ 10.0, < 10.0.12≥ 17.0, < 17.0.2

10.0.1217.0.2

Mô tả

Lỗ hổng khác của firefox

Xem tất cả →