CVE-2012-0473 in Firefox

Sumário

de VulDB • 08/06/2026

A função WebGLBuffer::FindMaxUshortElement no Mozilla Firefox 4.x até 11.0, Firefox ESR 10.x anterior à 10.0.4, Thunderbird 5.0 até 11.0, Thunderbird ESR 10.x anterior à 10.0.4 e SeaMonkey anterior à 2.9 chama a função FindMaxElementInSubArray com argumentos de modelo incorretos, o que permite que atacantes remotos obtenham informações confidenciais da memória de vídeo por meio de uma chamada WebGL.drawElements manipulada.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 09/01/2012
• Divulgação: 25/04/2012
• Moderação: aceite
• Entrada: VDB-5314
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01640
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0473
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0473/