CVE-2012-3966 in Firefox
Riassunto
di VulDB • 21/06/2026
Mozilla Firefox prima della versione 15.0, Firefox ESR 10.x prima della 10.0.7, Thunderbird prima della versione 15.0, Thunderbird ESR 10.x prima della 10.0.7 e SeaMonkey prima della versione 2.12 consentono agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite un valore di altezza negativo in un'immagine BMP all'interno di un file .ICO, correlato a (1) gestione impropria della maschera di bit di trasparenza da parte del componente nsICODecoder e (2) elaborazione impropria del canale alpha da parte del componente nsBMPDecoder.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.