CVE-2012-0477 in Mozilla Firefox

Resumen

Múltiples vulnerabilidades de ejcución de secuencias de comandos en sitios cruzados (XSS) en Mozilla Firefox v4.x hasta v11.0, Firefox ESR v10.x antes de v10.0.4, Thunderbird v5.0 hasta v11.0, Thunderbird ESR v10.x antes de v10.0.4, y SeaMonkey antes de v2.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de caracteres (1) ISO-2022-KR o (2) ISO-2022-CN

Reservar

2012-01-09

Divulgación

2012-04-25

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
5301	Mozilla Firefox ISO-2022-KR/ISO-2022-CN Character Set Decoder secuencias de comandos en sitios cruzados	79	Prueba de concepto	Arreglo oficial	CVE-2012-0477