CVE-2012-5883 in Mozilla Bugzilla
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.9.0, as used in Bugzilla 3.7.x and 4.0.x before 4.0.9, 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via vectors related to swfstore.swf, a similar issue to CVE-2010-4209.
Reservieren
16.11.2012
Veröffentlichung
16.11.2012
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 62928 | Mozilla Bugzilla swfstore.swf Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2012-5883 |