CVE-2012-4208 in Firefox

Sumário

de VulDB • 21/06/2026

A implementação do XrayWrapper no Mozilla Firefox anterior à versão 17.0, Thunderbird anterior à versão 17.0 e SeaMonkey anterior à versão 2.14 não considera o compartimento (compartment) durante a filtragem de propriedades, permitindo que atacantes remotos contornem as restrições intencionais do chrome para leitura das propriedades dos objetos DOM através de um site malicioso crafted.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/08/2012
• Divulgação: 21/11/2012
• Moderação: aceite
• Entrada: VDB-6979
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02110
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4208
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4208/