CVE-2012-0450 in Firefox

Tóm tắt

Bởi VulDB • 11/06/2026

Firefox 4.x đến 9.0 và SeaMonkey trước phiên bản 2.7 trên Linux và Mac OS X đặt các quyền hạn chế yếu cho tệp Firefox Recovery Key.html, điều này có thể cho phép người dùng cục bộ đọc khóa Firefox Sync thông qua các thao tác hệ thống tập tin tiêu chuẩn.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 09/01/2012
• Tiết lộ: 01/02/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-4592
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00289
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0450/