CVE-2012-0445 in Mozilla Firefox
Sumário (Inglês)
Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to bypass the HTML5 frame-navigation policy and replace arbitrary sub-frames by creating a form submission target with a sub-frame s name attribute.
Reservar
09/01/2012
Divulgação
01/02/2012
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 4594 | Mozilla Firefox Sub-Frame Cross-Domain Name Attribute Elevação de Privilégios | 264 | Não provado | Correção oficial | CVE-2012-0445 |