CVE-2012-0477 in Mozilla Firefox

요약 (영어)

Multiple cross-site scripting (XSS) vulnerabilities in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allow remote attackers to inject arbitrary web script or HTML via the (1) ISO-2022-KR or (2) ISO-2022-CN character set.

예약하다

2012. 01. 09.

공개

2012. 04. 25.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
5301	Mozilla Firefox ISO-2022-KR/ISO-2022-CN Character Set Decoder 크로스 사이트 스크립팅	79	개념 증명	공식 수정	CVE-2012-0477