CVE-2012-0474 in Mozilla Firefox

Resumen

Múltiples vulnerabilidades de ejcución de secuencias de comandos en sitios cruzados (XSS) en Mozilla Firefox v4.x hasta v11.0, Firefox ESR v10.x antes de v10.0.4, Thunderbird v5.0 hasta v11.0, Thunderbird ESR v10.x antes de v10.0.4, y SeaMonkey antes de v2.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores relacionados con carga de páginas corto-circuitadas, también conocido como "Universal XSS" (UXSS)

Reservar

2012-01-09

Divulgación

2012-04-25

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
5302	Mozilla Firefox Docshell Page Loading URL secuencias de comandos en sitios cruzados	79	Prueba de concepto	Arreglo oficial	CVE-2012-0474