CVE-2012-4208 in Firefox

الملخص

بحسب VulDB • 21/06/2026

لا تأخذ تنفيذ XrayWrapper في متصفح Mozilla Firefox قبل الإصدار 17.0، وThunderbird قبل الإصدار 17.0، وSeaMonkey قبل الإصدار 2.14 بعين الاعتبار الحيز (compartment) أثناء تصفية الخصائص، مما يسمح لمهاجمين عن بُعد بتجاوز القيود المخصصة لـ chrome فقط على قراءة خصائص كائنات DOM عبر موقع ويب مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/08/2012
• إفشاء: 21/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6979
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02110
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4208
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4208/