CVE-2012-0474 in Firefox

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'implémentation docshell de Mozilla Firefox 4.x à 11.0, Firefox ESR 10.x avant la version 10.0.4, Thunderbird 5.0 à 11.0, Thunderbird ESR 10.x avant la version 10.0.4 et SeaMonkey avant la version 2.9 permet aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via des vecteurs liés au chargement de pages interrompu prématurément (short-circuited page loads), également connu sous le nom « Universal XSS (UXSS) ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/01/2012
• Divulgation: 25/04/2012
• Modérer: accepté
• Entrée: VDB-5302
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01906
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0474
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0474/