CVE-2012-3970 in Firefoxinformation

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type Use-after-free dans la fonction Length de nsTArray_base, présente dans Mozilla Firefox avant la version 15.0, Firefox ESR 10.x avant la version 10.0.7, Thunderbird avant la version 15.0, Thunderbird ESR 10.x avant la version 10.0.7 et SeaMonkey avant la version 2.12, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire heap) via des vecteurs impliquant le déplacement d'un attribut requiredFeatures d'un document SVG à un autre.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

11/07/2012

Divulgation

29/08/2012

Modérer

accepté

Entrée

VDB-6058

CPE

prêt

EPSS

0.05194

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!