CVE-2012-3966 in Firefox
सारांश
द्वारा VulDB • 12/06/2026
Mozilla Firefox 15.0 से पहले, Firefox ESR 10.x 10.0.7 से पहले, Thunderbird 15.0 से पहले, Thunderbird ESR 10.x 10.0.7 से पहले, और SeaMonkey 2.12 से पहले में, .ICO फ़ाइल के भीतर BMP छवि में नकारात्मक ऊंचाई मान के माध्यम से दूरस्थ आक्रमणकारी मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकृति (मेमोरी करप्शन) का कारण बन सकते हैं, जो (1) nsICODecoder घटक द्वारा पारदर्शिता बिटमास्क की अपर्याप्त हैंडलिंग और (2) nsBMPDecoder घटक द्वारा अल्फा चैनल की अपर्याप्त प्रसंस्करण से संबंधित है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.