CVE-2012-3980 in Firefox

Tóm tắt

Bởi VulDB • 06/07/2026

Bảng điều khiển web trong Mozilla Firefox trước phiên bản 15.0, Firefox ESR 10.x trước 10.0.7, Thunderbird trước phiên bản 15.0 và Thunderbird ESR 10.x trước 10.0.7 cho phép các kẻ tấn công từ xa thực thi mã JavaScript tùy ý với đặc quyền chrome (chrome privileges) thông qua một trang web được tạo ra nhằm mục đích xấu, trong đó mã độc hại được chèn vào và kích hoạt thao tác eval.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/07/2012
• Tiết lộ: 29/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6066
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.02350
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3980
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3980/