CVE-2012-0451 in Firefox

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗ hổng CRLF injection trong Mozilla Firefox 4.x đến 10.0, Firefox ESR 10.x trước phiên bản 10.0.3, Thunderbird 5.0 đến 10.0, Thunderbird ESR 10.x trước phiên bản 10.0.3, và SeaMonkey trước phiên bản 2.8 cho phép các máy chủ web từ xa vượt qua các hạn chế của Content Security Policy (CSP) dự kiến và có thể thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua các tiêu đề HTTP được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/01/2012
• Tiết lộ: 14/03/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-4813
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02459
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0451
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0451/