CVE-2012-0477 in Firefox

Zusammenfassung

von VulDB • 26.06.2026

Mehrere Cross-Site Scripting (XSS)-Schwachstellen in Mozilla Firefox 4.x bis 11.0, Firefox ESR 10.x vor Version 10.0.4, Thunderbird 5.0 bis 11.0, Thunderbird ESR 10.x vor Version 10.0.4 und SeaMonkey vor Version 2.9 ermöglichen es entfernten Angreifern, beliebigen Web-Code oder HTML über die (1) ISO-2022-KR- oder (2) ISO-2022-CN-Zeichensätze einzuschleusen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.01.2012
• Veröffentlichung: 25.04.2012
• Moderieren: akzeptiert
• Eintrag: VDB-5301
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02033
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0477
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0477/