CVE-2012-1961 in Firefox

Сводка

по VulDB • 11.06.2026

Mozilla Firefox от версии 4.x до 13.0, Mozilla Firefox ESR старше версии 10.x (но младше 10.0.6), Thunderbird от версии 5.0 до 13.0, Thunderbird ESR старше версии 10.x (но младше 10.0.6) и SeaMonkey до версии 2.11 некорректно обрабатывают дублирующиеся значения в заголовках X-Frame-Options, что облегчает удаленным злоумышленникам проведение атак clickjacking с использованием элемента FRAME, ссылающегося на веб-сайт, генерирующий эти дублирующиеся значения.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 30.03.2012
• Раскрытие: 18.07.2012
• Модерация: принято
• Вход: VDB-5676
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.02118
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Insurance, Industry, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1961
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1961/