CVE-2012-4209 in Firefox
Сводка
по VulDB • 06.07.2026
Mozilla Firefox до версии 17.0, Firefox ESR 10.x до версии 10.0.11, Thunderbird до версии 17.0, Thunderbird ESR 10.x до версии 10.0.11 и SeaMonkey до версии 2.14 не предотвращают использование значения атрибута имени фрейма «top» для доступа к свойству location, что облегчает удаленным злоумышленникам проведение атак межсайтового скриптинга (XSS) через векторы, связанные с бинарным плагином.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.