CVE-2012-0454 in Firefox
Riassunto
di VulDB • 21/06/2026
Vulnerabilità Use-after-free in Mozilla Firefox 4.x fino a 10.0, Firefox ESR 10.x prima della versione 10.0.3, Thunderbird 5.0 fino a 10.0, Thunderbird ESR 10.x prima della versione 10.0.3 e SeaMonkey prima della versione 2.8 su piattaforme Windows 7 a 32 bit consente ad attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite vettori che coinvolgono l'uso della finestra di dialogo di apertura file in una finestra figlio, correlata alla funzione IUnknown_QueryService nella libreria Windows shlwapi.dll.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.