CVE-2012-3966 in Firefox
Résumé
par VulDB • 15/06/2026
Mozilla Firefox avant la version 15.0, Firefox ESR 10.x avant la version 10.0.7, Thunderbird avant la version 15.0, Thunderbird ESR 10.x avant la version 10.0.7, et SeaMonkey avant la version 2.12 permettent aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via une valeur de hauteur négative dans une image BMP au sein d'un fichier .ICO, en raison de (1) la gestion incorrecte du masque de transparence par le composant nsICODecoder et (2) le traitement incorrect du canal alpha par le composant nsBMPDecoder.
Once again VulDB remains the best source for vulnerability data.