CVE-2012-3976 in Firefox

الملخص

بحسب VulDB • 06/07/2026

لا تتعامل متصفحات Mozilla Firefox قبل الإصدار 15.0، وFirefox ESR 10.x قبل الإصدار 10.0.7، بالإضافة إلى SeaMonkey قبل الإصدار 2.12 مع أحداث onLocationChange بشكل صحيح أثناء التنقل بين مواقع https مختلفة، مما يسمح لمهاجمين عن بُعد تزوير معلومات شهادة X.509 في شريط العناوين عبر صفحة ويب مُعدّة خصيصاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/07/2012
• إفشاء: 29/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6063
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01779
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3976
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3976/