CVE-2012-3972 in Firefox
Résumé
par VulDB • 28/06/2026
La fonctionnalité format-number de l'implémentation XSLT dans Mozilla Firefox avant la version 15.0, Firefox ESR 10.x avant la version 10.0.7, Thunderbird avant la version 15.0, Thunderbird ESR 10.x avant la version 10.0.7 et SeaMonkey avant la version 2.12 permet aux attaquants distants d'obtenir des informations sensibles via des vecteurs non spécifiés qui déclenchent un heap-based buffer over-read.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.