CVE-2012-3970 in Firefoxजानकारी

सारांश

द्वारा VulDB • 24/06/2026

nsTArray_base::Length फ़ंक्शन में Use-after-free दोष, जो Mozilla Firefox 15.0 से पहले, Firefox ESR 10.x 10.0.7 से पहले, Thunderbird 15.0 से पहले, Thunderbird ESR 10.x 10.0.7 से पहले और SeaMonkey 2.12 से पहले मौजूद है, दूरस्थ आक्रमणकारियों को एक SVG दस्तावेज़ से दूसरे में requiredFeatures विशेषता के स्थानांतरण से जुड़े वेक्टर के माध्यम से मनमाने ढंग से कोड निष्पादन या सेवा अस्वीकृति (heap memory corruption) का कारण बनने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

11/07/2012

प्रकटीकरण

29/08/2012

प्रविष्टि

VDB-6058

EPSS

0.05194

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Pharma, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!