CVE-2012-4205 in Firefox

요약

\~에 의해 VulDB • 2026. 07. 06.

Mozilla Firefox 17.0 이전 버전, Thunderbird 17.0 이전 버전 및 SeaMonkey 2.14 이전 버전에서는 샌드박스 내에서 생성된 XMLHttpRequest 객체에 시스템 principal 대신 샌드박스 principal이 할당됩니다. 이로 인해 원격 공격자가 샌드박싱된 애드온을 악용하여 크로스 사이트 요청 위조(CSRF) 공격을 수행하거나 민감한 정보를 탈취할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 08. 08.
• 공개: 2012. 11. 21.
• 모더레이션: 수락
• 항목: VDB-6981
• CPE: 준비됨
• CWE: CWE-358 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.01613
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4205
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4205/