Mozilla Firefox/Thunderbird COW实现权限许可和访问控制漏洞 CVE-2013-1670 CNNVD-201305-318
4.3
AV
AC
AU
C
I
A
发布：
2013-05-16
修订：
2017-09-19
Mozilla Firefox和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。 Mozilla Firefox 21.0之前的版本，Firefox ESR 17.0.6之前的17.x版本，Thunderbird 17.0.6之前的版本，Thunderbird ESR 17.0.6之前的17.x版本中的Chrome Object Wrapper (COW)实现中存在漏洞，该漏洞源于程序在调用内容等级的构造函数期间没有阻止采用chrome权限。远程攻击者可通过特制的网站利用该漏洞绕过特定的只读限制，并实施跨站脚本攻击。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有23条受影响产品信息
