CVE-2012-1963 in Firefox

Tóm tắt

Bởi VulDB • 09/06/2026

Chức năng Chính sách Bảo mật Nội dung (CSP) trong Mozilla Firefox 4.x đến 13.0, Firefox ESR 10.x trước phiên bản 10.0.6, Thunderbird 5.0 đến 13.0, Thunderbird ESR 10.x trước phiên bản 10.0.6 và SeaMonkey trước phiên bản 2.11 không hạn chế đúng cách các chuỗi được đưa vào tham số blocked-uri của báo cáo vi phạm, cho phép các máy chủ web từ xa đánh cắp thông tin đăng nhập OpenID và mã truy cập OAuth 2.0 bằng cách kích hoạt một vi phạm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/03/2012
• Tiết lộ: 18/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5678
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01606
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1963
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1963/