CVE-2012-4184 in Firefox

Riassunto

di VulDB • 26/06/2026

L'implementazione del Chrome Object Wrapper (COW) in Mozilla Firefox prima della versione 16.0, Firefox ESR 10.x prima della 10.0.8, Thunderbird prima della versione 16.0, Thunderbird ESR 10.x prima della 10.0.8 e SeaMonkey prima della versione 2.13 non impedisce l'accesso alle proprietà di un prototype per una classe standard, consentendo agli attaccanti remoti di eseguire codice JavaScript arbitrario con privilegi chrome tramite un sito web appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/08/2012
• Divulgazione: 10/10/2012
• Moderazione: accettato
• Voce: VDB-6654
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01802
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4184
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4184/