NVD

Id
37876  
Name
CVE-2013-1713  
Description
Mozilla Firefox before 23.0, Firefox ESR 17.x before 17.0.8, Thunderbird before 17.0.8, Thunderbird ESR 17.x before 17.0.8, and SeaMonkey before 2.20 use an incorrect URI within unspecified comparisons during enforcement of the Same Origin Policy, which allows remote attackers to conduct cross-site scripting (XSS) attacks or install arbitrary add-ons via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-08-06  
Modified Date
2017-01-06  
Seq
2013-1713  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
193079 37876 CVE-2013-1713 oval:org.mitre.oval:def:18884  View
193080 37876 CVE-2013-1713 DSA-2735  View
193081 37876 CVE-2013-1713 DSA-2746  View
193082 37876 CVE-2013-1713 http://www.mozilla.org/security/announce/2013/mfsa2013-72.html  View
193083 37876 CVE-2013-1713 61876  View
193084 37876 CVE-2013-1713 https://bugzilla.mozilla.org/show_bug.cgi?id=887098  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22101 JVNDB-2013-003676 複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性 複数の Mozilla 製品は、同一生成元ポリシーの適用時に不特定の比較において誤った URI を使用するため、クロスサイトスクリプティング攻撃を実行される、または任意のアドオンをインストールされる脆弱性が存在します。 CVE-2013-1713 61655 CVE-2013-1713 37876 4.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003676.html 2013-08-06 2013-10-29 View