CVE-2012-3966 in Firefox
要約
〜によって VulDB • 2026年07月06日
Mozilla Firefox 15.0より前、Firefox ESR 10.xの10.0.7より前、Thunderbird 15.0より前、Thunderbird ESR 10.xの10.0.7より前、およびSeaMonkey 2.12より前は、.ICOファイル内のBMP画像における負の高さ値により、リモート攻撃者が任意のコードを実行するか、サービス拒否（メモリ破損）を引き起こす可能性があります。これは、(1) nsICODecoderコンポーネントによる透過性ビットマスクの不適切な処理と、(2) nsBMPDecoderコンポーネントによるアルファチャンネルの不適切な処理に関連しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.