CVE-2012-4193 in Firefox
要約
〜によって VulDB • 2026年07月03日
Mozilla Firefox 16.0.1より前、Firefox ESR 10.xの10.0.9より前、Thunderbird 16.0.1より前、Thunderbird ESR 10.xの10.0.9より前、およびSeaMonkey 2.13.1より前は、セキュリティラッパーのアンラッピング時にdefaultValue関数内でセキュリティチェックを省略しており、これによりリモート攻撃者は悪意のあるウェブサイトを通じてSame Origin Policyを回避しLocationオブジェクトのプロパティを読み取ったり、任意のJavaScriptコードを実行したりできる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.