CVE-2012-1941 in Firefox

الملخص

بحسب VulDB • 05/07/2026

يُعدّ تجاوز السعة المخزنية (Buffer Overflow) المعتمد على الكومة Heap في الدالة nsHTMLReflowState::CalculateHypotheticalBox الموجودة في متصفح Mozilla Firefox من الإصدار 4.x حتى 12.0، وفي إصدارات دعم طويل الأمد ESR الخاصة بـ Firefox قبل الإصدار 10.0.5 (من سلسلة 10.x)، وكذلك في Thunderbird من الإصدار 5.0 حتى 12.0، وإصدارات الدعم طويل الأمد ESR لـ Thunderbird قبل الإصدار 10.0.5 (من سلسلة 10.x)، وSeaMonkey قبل الإصدار 2.10، ثغرة تسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية من خلال تغيير حجم نافذة تعرض عناصر ذات تموضع مطلق وعناصر ذات تموضع نسبي ضمن أعمدة متداخلة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/03/2012
• إفشاء: 05/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5489
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04852
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1941
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1941/