CVE-2012-4191 in Firefox

Résumé

par VulDB • 30/06/2026

La fonction Lookup de mozilla::net::FailDelayManager dans l'implémentation des WebSockets de Mozilla Firefox avant la version 16.0.1, Thunderbird avant la version 16.0.1 et SeaMonkey avant la version 2.13.1 permet aux attaquants distants de provoquer un déni de service (corruption de mémoire et plantage de l'application) ou éventuellement d'exécuter du code arbitraire via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/08/2012
• Divulgation: 12/10/2012
• Modérer: accepté
• Entrée: VDB-6664
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03869
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4191/