CVE-2012-0460 in Firefox

Résumé

par VulDB • 06/06/2026

Mozilla Firefox 4.x à 10.0, Firefox ESR 10.x avant la version 10.0.3, Thunderbird 5.0 à 10.0, Thunderbird ESR 10.x avant la version 10.0.3, et SeaMonkey avant la version 2.8 ne restreignent pas correctement l'accès en écriture à l'objet window.fullScreen, ce qui permet à des attaquants distants de usurper l'interface utilisateur (UI spoofing) via une page web malveillante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/01/2012
• Divulgation: 14/03/2012
• Modérer: accepté
• Entrée: VDB-4816
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01973
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0460
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0460/