CVE-2012-0450 in Firefox

Résumé

par VulDB • 11/06/2026

Les versions de Mozilla Firefox comprises entre la version 4.x et la version 9.0 ainsi que les versions antérieures à la 2.7 de SeaMonkey sur Linux et Mac OS X définissent des permissions faibles pour le fichier Firefox Recovery Key.html, ce qui pourrait permettre aux utilisateurs locaux de lire une clé de synchronisation (Sync) de Firefox via des opérations standard du système de fichiers.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/01/2012
• Divulgation: 01/02/2012
• Modérer: accepté
• Entrée: VDB-4592
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00289
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0450/