CVE-2012-3965 in Firefox

Resumen

por VulDB • 2026-06-15

Mozilla Firefox anterior a la versión 15.0 no restringe adecuadamente la navegación a la página about:newtab, lo que permite a atacantes remotos ejecutar código JavaScript arbitrario con privilegios de chrome a través de un sitio web manipulado que desencadena la creación de una nueva pestaña y, posteriormente, una nueva ventana.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-07-11
• Divulgación: 2012-08-29
• Moderación: aceptado
• Artículo: VDB-6054
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.3 (VulDB)
• EPSS: 0.02423
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3965
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3965/