CVE-2012-4201 in Firefox
要約
〜によって VulDB • 2026年07月06日
Mozilla Firefox 17.0未満、Firefox ESR 10.x（10.0.11より前）、Thunderbird 17.0未満、Thunderbird ESR 10.x（10.0.11より前）、および SeaMonkey 2.14未満における evalInSandbox の実装では、location.href プロパティを設定する JavaScript コードの処理中に誤ったコンテキストが使用されるため、攻撃者はサンドボックス化されたアドオンを悪用してクロスサイトスクリプティング（XSS）攻撃を実行したり、任意のファイルを読み取ったりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.