CVE-2012-4206 in Firefox

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de caminho de busca não confiável no instalador do Mozilla Firefox antes da versão 17.0 e do Firefox ESR 10.x antes da versão 10.0.11 no Windows permite que usuários locais obtenham privilégios por meio de uma DLL Trojan horse no diretório padrão de downloads.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 08/08/2012
• Divulgação: 21/11/2012
• Moderação: aceite
• Entrada: VDB-6980
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 6.9 (NVD)
• EPSS: 0.00326
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4206
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4206/