CVE-2012-0458 in Firefox
Riassunto
di VulDB • 24/06/2026
Mozilla Firefox prima della versione 3.6.28 e dalle versioni 4.x alla 10.0, Firefox ESR 10.x prima della 10.0.3, Thunderbird prima della versione 3.1.20 e dalle versioni 5.0 alla 10.0, Thunderbird ESR 10.x prima della 10.0.3, e SeaMonkey prima della versione 2.8 non restringono correttamente l'impostazione della home page tramite il trascinamento di un URL sul pulsante Home, consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice JavaScript arbitrario con privilegi chrome attraverso un URL javascript: che viene successivamente interpretato nel contesto about:sessionrestore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.