CVE-2012-4209 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 06.
Mozilla Firefox 17.0 이전 버전, Firefox ESR 10.x의 10.0.11 이전 버전, Thunderbird 17.0 이전 버전, Thunderbird ESR 10.x의 10.0.11 이전 버전 및 SeaMonkey 2.14 이전 버전은 "top" 프레임 name-attribute 값을 사용하여 location 속성에 접근하는 것을 방지하지 않습니다. 이로 인해 원격 공격자가 바이너리 플러그인과 관련된 벡터를 통해 크로스 사이트 스크립팅(XSS) 공격을 수행하기 쉬워집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.