CVE-2012-4209 in Firefox
Sumário
de VulDB • 06/07/2026
O Mozilla Firefox anterior à versão 17.0, o Firefox ESR 10.x anterior ao 10.0.11, o Thunderbird anterior à versão 17.0, o Thunderbird ESR 10.x anterior ao 10.0.11 e o SeaMonkey anterior à versão 2.14 não impedem o uso de um valor do atributo name-attribute "top" para acessar a propriedade location, o que facilita aos atacantes remotos conduzir ataques cross-site scripting (XSS) por meio de vetores envolvendo plugins binários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.