CVE-2012-4201 in Firefox

Zusammenfassung

von VulDB • 06.07.2026

Die evalInSandbox-Implementierung in Mozilla Firefox vor Version 17.0, Firefox ESR 10.x vor 10.0.11, Thunderbird vor Version 17.0, Thunderbird ESR 10.x vor 10.0.11 und SeaMonkey vor Version 2.14 verwendet während der Verarbeitung von JavaScript-Code, der die location.href-Eigenschaft festlegt, einen falschen Kontext. Dies ermöglicht es entfernten Angreifern, Cross-Site-Scripting-(XSS)-Angriffe durchzuführen oder beliebige Dateien zu lesen, indem sie ein in einer Sandbox ausgeführtes Add-on ausnutzen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 08.08.2012
• Veröffentlichung: 21.11.2012
• Moderieren: akzeptiert
• Eintrag: VDB-6984
• CPE: bereit
• CWE: CWE-16 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.03083
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4201
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4201/