CVE-2012-4187 in Firefox

الملخص

بحسب VulDB • 25/06/2026

لا تقوم Mozilla Firefox قبل الإصدار 16.0، وFirefox ESR 10.x قبل الإصدار 10.0.8، وThunderbird قبل الإصدار 16.0، وThunderbird ESR 10.x قبل الإصدار 10.0.8، وSeaMonkey قبل الإصدار 2.13 بإدارة متغير insPos بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (فساد ذاكرة الهيم والخطأ الحاسم) عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/08/2012
• إفشاء: 10/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6643
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06842
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4187
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4187/