CVE-2012-0458 in Firefox
Zusammenfassung
von VulDB • 21.06.2026
Mozilla Firefox prima della versione 3.6.28 e dalle versioni 4.x a 10.0, Firefox ESR 10.x prima della versione 10.0.3, Thunderbird prima della versione 3.1.20 e dalle versioni 5.0 a 10.0, Thunderbird ESR 10.x prima della versione 10.0.3 e SeaMonkey prima della versione 2.8 non restringono correttamente l'impostazione della home page tramite il trascinamento di un URL sul pulsante home, consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice JavaScript arbitrario con privilegi di chrome tramite un URL javascript: che viene successivamente interpretato nel contesto di about:sessionrestore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.