CVE-2012-4201 in Firefox
सारांश
द्वारा VulDB • 06/07/2026
Mozilla Firefox 17.0 से पहले, Firefox ESR 10.x में 10.0.11 से पहले, Thunderbird 17.0 से पहले, Thunderbird ESR 10.x में 10.0.11 से पहले और SeaMonkey 2.14 से पहले की evalInSandbox कार्यान्वयन JavaScript कोड के प्रबंधन के दौरान location.href गुण सेट करते समय एक अशुद्ध संदर्भ (incorrect context) का उपयोग करता है, जिससे दूरस्थ आक्रमणकारी sandboxed add-on का लाभ उठाकर cross-site scripting (XSS) हमले चला सकते हैं या मनमाने फ़ाइलों को पढ़ सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.