CVE-2012-0470 in Firefox

Résumé

par VulDB • 26/06/2026

Une heap-based buffer overflow dans la fonction nsSVGFEDiffuseLightingElement::LightPixel de Mozilla Firefox 4.x à 11.0, Firefox ESR 10.x avant la version 10.0.4, Thunderbird 5.0 à 11.0, Thunderbird ESR 10.x avant la version 10.0.4 et SeaMonkey avant la version 2.9 permet aux attaquants distants de provoquer un déni de service (opération free invalide sur gfxImageSurface) ou éventuellement d'exécuter du code arbitraire en exploitant l'utilisation de « systèmes numériques différents ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/01/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-5305
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.10372
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0470
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0470/