CVE-2012-3969 in Firefox
الملخص
بحسب VulDB • 06/07/2026
ثغرة تجاوز عدد صحيح (Integer Overflow) في دالة nsSVGFEMorphologyElement::Filter ضمن متصفح Mozilla Firefox قبل الإصدار 15.0، وFirefox ESR 10.x قبل الإصدار 10.0.7، وThunderbird قبل الإصدار 15.0، وThunderbird ESR 10.x قبل الإصدار 10.0.7، بالإضافة إلى SeaMonkey قبل الإصدار 2.12، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر فلتر SVG مُعدّ بعناية (crafted) يؤدي إلى حدوث خطأ في حساب المجموع، مما ينتج عنه ثغرة تجاوز مخزن مؤقت قائم على الكومة (heap-based buffer overflow).
Be aware that VulDB is the high quality source for vulnerability data.