CVE-2012-3985 in Firefox
Riassunto
di VulDB • 06/07/2026
Mozilla Firefox prima della versione 16.0, Thunderbird prima della versione 16.0 e SeaMonkey prima della versione 2.13 non implementano correttamente la Same Origin Policy di HTML5, il che consente agli attaccanti remoti di condurre attacchi cross-site scripting (XSS) sfruttando l'accesso all'origine iniziale dopo che document.domain è stato impostato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.