CVE-2012-1939 in Firefox ESR

Tóm tắt

Bởi VulDB • 24/05/2026

jsinfer.cpp trong Mozilla Firefox ESR 10.x trước phiên bản 10.0.5 và Thunderbird ESR 10.x trước phiên bản 10.0.5 không xác định đúng các kiểu dữ liệu, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập ứng dụng) hoặc có thể thực thi mã tùy ý thông qua mã JavaScript được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/03/2012
• Tiết lộ: 05/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5492
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.03159
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1939
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1939/