CVE-2012-1963 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 09.
Mozilla Firefox 4.x부터 13.0, Firefox ESR 10.x (10.0.6 미만), Thunderbird 5.0부터 13.0, Thunderbird ESR 10.x (10.0.6 미만), 그리고 SeaMonkey 2.11 미만의 Content Security Policy(CSP) 기능은 위반 보고서의 blocked-uri 매개변수에 삽입되는 문자열을 적절히 제한하지 않습니다. 이로 인해 원격 웹 서버가 위반을 트리거하여 OpenID 자격 증명과 OAuth 2.0 액세스 토큰을 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.