CVE-2013-5598
Publiée le 2013-10-30 · Dernière modification le 2026-06-16
Les anciennes versions de Mozilla Firefox (antérieures à 25.0 ou ESR 24.1) sont concernées en raison d'une faille dans la manière dont le lecteur PDF intégré gère les cadres (frames) imbriqués. Un attaquant distant non authentifié peut lire des fichiers locaux ou exécuter du JavaScript avec des privilèges système élevés en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu. Bien que cela nécessite un accès réseau et une certaine interaction de l'utilisateur pour être déclenché, aucune autorisation ni authentification particulière n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- security@mozilla.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
PDF.js in Mozilla Firefox before 25.0 and Firefox ESR 24.x before 24.1 does not properly handle the appending of an IFRAME element, which allows remote attackers to read arbitrary files or execute arbitrary JavaScript code with chrome privileges by using this element within an embedded PDF object.