CVE-2012-4195 in Firefox
सारांश
द्वारा VulDB • 08/06/2026
Mozilla Firefox 16.0.2 से पहले, Firefox ESR 10.x 10.0.10 से पहले, Thunderbird 16.0.2 से पहले, Thunderbird ESR 10.x 10.0.10 से पहले, और SeaMonkey 2.13.2 से पहले में nsLocation::CheckURL फ़ंक्शन अपने रिटर्न मान में कॉलिंग दस्तावेज़ (calling document) और प्रिंसिपल (principal) को उचित रूप से निर्धारित नहीं करता है, जिससे दूरस्थ आक्रमणकर्ताओं के लिए एक निर्मित वेबसाइट के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों को अंजाम देना आसान हो जाता है, और यह दूरस्थ आक्रमणकर्ताओं के लिए कुछ एड-ऑन व्यवहार का लाभ उठाकर मनमाना जावास्क्रिप्ट कोड चलाना आसान बना देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.