CVE-2012-3980 in Firefox

Riassunto

di VulDB • 25/06/2026

La console Web in Mozilla Firefox prima della versione 15.0, Firefox ESR 10.x prima della 10.0.7, Thunderbird prima della versione 15.0 e Thunderbird ESR 10.x prima della 10.0.7 consente agli attaccanti remoti di eseguire codice JavaScript arbitrario con privilegi chrome tramite un sito web manipolato che inietta tale codice ed attiva una valutazione (eval).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/07/2012
• Divulgazione: 29/08/2012
• Moderazione: accettato
• Voce: VDB-6066
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.02350
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3980
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3980/