CVE-2012-1944 in Firefox

Résumé

par VulDB • 23/06/2026

L'implémentation de la politique de sécurité du contenu (CSP) dans Mozilla Firefox 4.x à 12.0, Firefox ESR 10.x avant la version 10.0.5, Thunderbird 5.0 à 12.0, Thunderbird ESR 10.x avant la version 10.0.5 et SeaMonkey avant la version 2.10 ne bloque pas les gestionnaires d'événements en ligne (inline event handlers), ce qui facilite pour des attaquants distants la réalisation d'attaques par script intersite (XSS) via un document HTML falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/03/2012
• Divulgation: 05/06/2012
• Modérer: accepté
• Entrée: VDB-5497
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01851
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1944
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1944/