CVE-2013-1675

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.067 · 94. PerzentilEUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

6.70% (94th) EPSS

CVSS 4.3 · medium

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

hinzugefügt 2022-03-03beheben bis 2022-03-24

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-23

Mozilla Firefox Information Disclosure Vulnerability

Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-665USprimär

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
canonical ubuntu linux= 12.04nvdUScpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:*:*:*:*
canonical ubuntu linux= 12.10nvdUScpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:*:*:*:*
canonical ubuntu linux= 13.04nvdUScpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:*:*:*:*
debian debian linux= 7.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
mozilla firefox< 21.0nvdUScpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
mozilla firefox17.0 → 17.0.6nvdUScpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
mozilla thunderbird< 17.0.6nvdUScpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
mozilla thunderbird esr17.0 → 17.0.6nvdUScpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*
opensuse opensuse= 12.2nvdUScpe:2.3:o:opensuse:opensuse:*:*:*:*:*:*:*:*
opensuse opensuse= 12.3nvdUScpe:2.3:o:opensuse:opensuse:*:*:*:*:*:*:*:*
redhat enterprise linux desktop= 5.0nvdUScpe:2.3:o:redhat:enterprise_linux_desktop:*:*:*:*:*:*:*:*
redhat enterprise linux desktop= 6.0nvdUScpe:2.3:o:redhat:enterprise_linux_desktop:*:*:*:*:*:*:*:*
redhat enterprise linux eus= 5.9nvdUScpe:2.3:o:redhat:enterprise_linux_eus:*:*:*:*:*:*:*:*
redhat enterprise linux eus= 6.4nvdUScpe:2.3:o:redhat:enterprise_linux_eus:*:*:*:*:*:*:*:*
redhat enterprise linux for ibm z systems= 5.0_s390xnvdUScpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:*:*:*:*:*:*:*:*
redhat enterprise linux for ibm z systems= 6.0_s390xnvdUScpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:*:*:*:*:*:*:*:*
redhat enterprise linux for ibm z systems eus= 5.9_s390xnvdUScpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:*:*:*:*:*:*:*:*
redhat enterprise linux for ibm z systems eus= 6.4_s390xnvdUScpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:*:*:*:*:*:*:*:*
redhat enterprise linux for power big endian= 5.0_ppcnvdUScpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:*:*:*:*:*:*:*:*

20 von 33 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2013-05-16geändert 2026-06-16

verwandt (658)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-50302US	medium5.5OT kritisch	0.81% (57th)	KEV	2024-11-19
In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in variou…
CVE-2023-49105US	critical9.8OT kritisch	43.2% (99th)	KEV	2023-11-21
An issue was discovered in ownCloud owncloud/core before 10.13.1. An attacker can access, modify, or delete any file without authentication if the username of a victim is known, an…
CVE-2022-0847US	high7.8OT kritisch	92.8% (100th)	KEV	2022-03-10
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux ker…
CVE-2020-27950US	medium5.5OT kritisch	16.5% (97th)	KEV	2020-12-08
A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Upd…
CVE-2022-46164US	critical9.8	47.4% (99th)	Exploit	2022-12-05
NodeBB is an open source Node.js based forum software. Due to a plain object with a prototype being used in socket.io message handling a specially crafted payload can be used to im…

+653 weitere

Referenzen (37)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan