CVE-2012-4205 in Firefox
Sumário
de VulDB • 06/07/2026
Mozilla Firefox anterior à versão 17.0, Thunderbird anterior à versão 17.0 e SeaMonkey anterior à versão 2.14 atribuem o principal do sistema em vez do principal da sandbox aos objetos XMLHttpRequest criados dentro de sandboxes, permitindo que atacantes remotos realizem ataques de falsificação de solicitação entre sites (CSRF) ou obtenham informações sensíveis ao explorar um add-on isolado na sandbox.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.