CVE-2013-1690: falla critica in Firefox e Thunderbird

CVE-2013-1690 riguarda una falla in Mozilla Firefox e Thunderbird legata alla gestione errata degli eventi onreadystatechange durante il ricaricamento di una pagina web. Secondo la descrizione ufficiale NVD, un sito web creato appositamente può far tentare al browser l'esecuzione di dati in una posizione di memoria non mappata, con conseguente crash o possibile esecuzione di codice arbitrario.

I dati riportano un punteggio CVSS di 8,8, fascia alta, coerente con la classificazione ufficiale. La vulnerabilità è stata pubblicata su NVD il 26 giugno 2013. Non è riportato se sia stata sfruttata attivamente in quel periodo. Un segnale indiretto recente, non verificato, indica un repository pubblico che dichiara di analizzare questa CVE in un progetto accademico su un noto exploit storico di deanonimizzazione; non conferma sfruttamento attivo attuale, ma indica interesse tecnico continuativo.

Per i difensori la priorità è verificare che tutte le installazioni aziendali di Firefox, Firefox ESR, Thunderbird e Thunderbird ESR siano aggiornate alle versioni corrette indicate da NVD o successive. È opportuno inventariare i client su endpoint e server, applicare gli aggiornamenti tramite i canali standard di gestione patch e segnalare versioni obsolete ancora in uso, specialmente su sistemi legacy senza aggiornamenti automatici.