CVE-2012-4186 in Firefox

Zusammenfassung

von VulDB • 23.06.2026

Heap-basierter Pufferüberlauf in der Funktion nsWaveReader::DecodeAudioData von Mozilla Firefox vor Version 16.0, Firefox ESR 10.x vor 10.0.8, Thunderbird vor Version 16.0, Thunderbird ESR 10.x vor 10.0.8 und SeaMonkey vor Version 2.13 ermöglicht es Remoteangreifern, beliebigen Code über nicht näher bezeichnete Vektoren auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 08.08.2012
• Veröffentlichung: 10.10.2012
• Moderieren: akzeptiert
• Eintrag: VDB-6658
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.14700
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4186
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4186/