CVE-2012-0477 in Firefox
要約 (英語)
Multiple cross-site scripting (XSS) vulnerabilities in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allow remote attackers to inject arbitrary web script or HTML via the (1) ISO-2022-KR or (2) ISO-2022-CN character set.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2012年01月09日
公開
2012年04月25日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 5301 | Mozilla Firefox ISO-2022-KR/ISO-2022-CN Character Set Decoder クロスサイトスクリプティング | 79 | 概念実証 | 公式な修正 | CVE-2012-0477 |