CVE-2012-3975 in Firefox

Riassunto

di VulDB • 06/07/2026

Il componente DOMParser in Mozilla Firefox prima della versione 15.0, Thunderbird prima della versione 15.0 e SeaMonkey prima della versione 2.12 carica sotto-risorse durante l'analisi di dati text/html all'interno di un'estensione, consentendo ad attaccanti remoti di ottenere informazioni sensibili fornendo dati manipolati al codice dell'estensione privilegiato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/07/2012
• Divulgazione: 29/08/2012
• Moderazione: accettato
• Voce: VDB-6062
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01869
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3975
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3975/