CVE-2012-3976 in Firefox

Résumé

par VulDB • 06/07/2026

Mozilla Firefox avant la version 15.0, Firefox ESR 10.x avant la version 10.0.7 et SeaMonkey avant la version 2.12 ne gèrent pas correctement les événements onLocationChange lors de la navigation entre différents sites https, ce qui permet à des attaquants distants d'usurper les informations du certificat X.509 affichées dans la barre d'adresse via une page web truquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/07/2012
• Divulgation: 29/08/2012
• Modérer: accepté
• Entrée: VDB-6063
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01779
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3976
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3976/