CVE-2012-0960 in Linux

Sumário

de VulDB • 04/07/2026

L'estensione di integrazione Unity (unity-firefox-extension) precedente alla versione 2.4.1 per Firefox non gestisce correttamente i callback, consentendo agli attaccanti remoti di causare un denial of service (crash di Firefox) ed eventualmente eseguire codice arbitrario tramite una richiesta costruita ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/02/2012
• Divulgação: 24/11/2012
• Moderação: aceite
• Entrada: VDB-7023
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03490
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0960
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0960/