Descripción
Mozilla Firefox does not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2013-1675
Otras vulnerabilidades de Mozilla en el catálogo
- CVE-2010-3765 Vulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Alta 06-10-2025
- CVE-2024-9680 Mozilla Firefox Use-After-Free Vulnerability Alta 15-10-2024
- CVE-2016-9079 Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Alta 22-06-2023
- CVE-2015-4495 Mozilla Firefox Security Feature Bypass Vulnerability Alta 25-05-2022
- CVE-2019-11708 Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability Alta 23-05-2022