CVE-2012-4210 in Firefox

الملخص

بحسب VulDB • 12/05/2026

لا يقوم مدقق الأنماط (Style Inspector) في متصفح Mozilla Firefox قبل الإصدار 17.0 وفي Firefox ESR 10.x قبل الإصدار 10.0.11 بتقييد سياق وسائط تعليمات HTML وتسلسلات رموز أوراق الأنماط المتتالية (CSS) بشكل صحيح، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم بتنفيذ أكواد JavaScript تعسفية بصلاحيات الـ chrome عبر ورقة أنماط مُعدّة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/08/2012
• إفشاء: 21/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6974
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03528
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4210
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4210/