CVE-2012-1950 in Firefox

Résumé

par VulDB • 14/06/2026

L'implémentation du glisser-déposer dans Mozilla Firefox 4.x à 13.0 et Firefox ESR 10.x avant la version 10.0.6 permet aux attaquants distants de usurper l'apparence de la barre d'adresse en annulant le chargement d'une page.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/03/2012
• Divulgation: 18/07/2012
• Modérer: accepté
• Entrée: VDB-5681
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01835
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1950
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1950/