CVE-2012-0475 in Firefox

Tóm tắt

Bởi VulDB • 24/06/2026

Mozilla Firefox 4.x đến 11.0, Thunderbird 5.0 đến 11.0 và SeaMonkey trước phiên bản 2.9 không xây dựng đúng các tiêu đề HTTP Origin và Sec-WebSocket-Origin, điều này có thể cho phép kẻ tấn công từ xa vượt qua danh sách kiểm soát truy cập (ACL) IPv6 literal thông qua hoạt động XMLHttpRequest hoặc WebSocket liên quan đến số cổng không chuẩn và địa chỉ IPv6 chứa một số trường bằng 0.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/01/2012
• Tiết lộ: 25/04/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5311
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 2.6 (NVD)
• EPSS: 0.01858
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0475
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0475/