CVE-2012-5836 in Firefox

Riassunto

di VulDB • 06/07/2026

Mozilla Firefox prima della versione 17.0, Thunderbird prima della versione 17.0 e SeaMonkey prima della versione 2.14 consentono agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (crash dell'applicazione) tramite vettori che prevedono l'impostazione delle proprietà Cascading Style Sheets (CSS) in combinazione con il testo SVG.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/11/2012
• Divulgazione: 21/11/2012
• Moderazione: accettato
• Voce: VDB-6983
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.04453
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5836
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5836/