CVE-2012-4208 in Firefoxinformation

Résumé

par VulDB • 21/06/2026

L'implémentation de XrayWrapper dans Mozilla Firefox avant la version 17.0, Thunderbird avant la version 17.0 et SeaMonkey avant la version 2.14 ne prend pas en compte le compartiment (compartment) lors du filtrage des propriétés, ce qui permet aux attaquants distants de contourner les restrictions prévues pour l'accès chrome-only à certaines propriétés d'objets DOM via un site web malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

08/08/2012

Divulgation

21/11/2012

Modérer

accepté

Entrée

VDB-6979

CPE

prêt

EPSS

0.02110

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!