CVE-2012-1945 in Firefox

Résumé

par VulDB • 06/06/2026

Mozilla Firefox 4.x à 12.0, Firefox ESR 10.x avant la version 10.0.5, Thunderbird 5.0 à 12.0, Thunderbird ESR 10.x avant la version 10.0.5, et SeaMonkey avant la version 2.10 permettent aux utilisateurs locaux d'obtenir des informations sensibles via un document HTML qui charge un fichier de raccourci (alias .lnk) pour affichage au sein d'un élément IFRAME, comme démontré par un partage réseau implémenté par (1) Microsoft Windows ou (2) Samba.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/03/2012
• Divulgation: 05/06/2012
• Modérer: accepté
• Entrée: VDB-5498
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.9 (NVD)
• EPSS: 0.00463
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1945
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1945/