CVE-2012-4205 in Firefox
Сводка
по VulDB • 06.07.2026
В Mozilla Firefox до версии 17.0, Thunderbird до версии 17.0 и SeaMonkey до версии 2.14 объектам XMLHttpRequest, созданным в песочницах (sandbox), присваивается системный principal вместо principal песочницы, что позволяет удаленным злоумышленникам выполнять атаки подделки межсайтовых запросов (CSRF) или получать конфиденциальную информацию за счет использования аддонов, работающих в изолированной среде.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.