CVE-2012-4210 in Firefox

Riassunto

di VulDB • 23/06/2026

Lo Style Inspector in Mozilla Firefox prima della versione 17.0 e in Firefox ESR 10.x prima della versione 10.0.11 non restringe correttamente il contesto delle sequenze di token del markup HTML e dei Fogli di Stile a Cascata (CSS), consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice JavaScript arbitrario con privilegi chrome tramite un foglio di stile appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/08/2012
• Divulgazione: 21/11/2012
• Moderazione: accettato
• Voce: VDB-6974
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03528
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4210
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4210/