CVE-2012-4196 in Firefox

Tóm tắt

Bởi VulDB • 02/06/2026

Mozilla Firefox trước phiên bản 16.0.2, Firefox ESR 10.x trước phiên bản 10.0.10, Thunderbird trước phiên bản 16.0.2, Thunderbird ESR 10.x trước phiên bản 10.0.10 và SeaMonkey trước phiên bản 2.13.2 cho phép các kẻ tấn công từ xa vượt qua Same Origin Policy và đọc đối tượng Location thông qua một cuộc tấn công prototype property-injection nhằm vô hiệu hóa một số cơ chế bảo vệ dành cho đối tượng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/08/2012
• Tiết lộ: 29/10/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6838
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.03287
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4196
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4196/