CVE-2012-3972 in Firefox

Resumen

por MITRE

La funcionalidad format-number en la implementación XSLT en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7, y SeaMonkey anterior a v2.12 permite a atacantes remotos obtener información sensible a través de vectores no especificados que desencadenan un desbordamiento de búfer basado en memoria dinámica de lectura.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2012-07-11
• Divulgación: 2012-08-29
• Moderación: aceptado
• Artículo: VDB-6060
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03957
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3972
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3972/