CVE-2012-3966 in Firefox
Сводка
по VulDB • 06.07.2026
В Mozilla Firefox до версии 15.0, Firefox ESR 10.x до версии 10.0.7, Thunderbird до версии 15.0, Thunderbird ESR 10.x до версии 10.0.7 и SeaMonkey до версии 2.12 удаленные злоумышленники могут выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) с использованием отрицательного значения высоты в изображении BMP, содержащемся в файле .ICO. Проблема связана с (1) некорректной обработкой битовой маски прозрачности компонентом nsICODecoder и (2) некорректной обработкой альфа-канала компонентом nsBMPDecoder.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.