CVE-2012-3972 in Firefox
Riassunto
di VulDB • 28/06/2026
La funzionalità format-number nell'implementazione XSLT di Mozilla Firefox prima della versione 15.0, Firefox ESR 10.x prima della 10.0.7, Thunderbird prima della versione 15.0, Thunderbird ESR 10.x prima della 10.0.7 e SeaMonkey prima della versione 2.12 consente agli attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati che innescano un heap-based buffer over-read.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.