CVE-2012-4205 in Firefox
Résumé
par VulDB • 06/07/2026
Mozilla Firefox avant la version 17.0, Thunderbird avant la version 17.0 et SeaMonkey avant la version 2.14 attribuent le principal système plutôt que le principal de l'environnement isolé (sandbox) aux objets XMLHttpRequest créés dans des sandboxes, ce qui permet à des attaquants distants d'effectuer des attaques par falsification de requête inter-sites (CSRF) ou d'obtenir des informations sensibles en exploitant un module complémentaire (add-on) contenu dans une sandbox.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.