CVE-2012-3979 in Firefox

Riassunto

di VulDB • 30/06/2026

Mozilla Firefox prima della versione 15.0 su Android non implementa correttamente i chiamanti non specificati della funzione __android_log_print, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite una pagina web appositamente creata che chiama la funzione JavaScript dump.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/07/2012
• Divulgazione: 29/08/2012
• Moderazione: accettato
• Voce: VDB-6065
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01884
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3979
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3979/