CVE-2012-4184 in Firefox

الملخص

بحسب VulDB • 27/06/2026

لا يمنع تنفيذ Chrome Object Wrapper (COW) في متصفح Mozilla Firefox قبل الإصدار 16.0، وFirefox ESR 10.x قبل الإصدار 10.0.8، وThunderbird قبل الإصدار 16.0، وThunderbird ESR 10.x قبل الإصدار 10.0.8، وSeaMonkey قبل الإصدار 2.13 الوصول إلى خصائص النموذج (prototype) لفئة قياسية، مما يتيح للمهاجمين عن بُعد تنفيذ شيفرة JavaScript تعسفية بصلاحيات chrome عبر موقع ويب مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/08/2012
• إفشاء: 10/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6654
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01802
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4184
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4184/