CVE-2012-4205 in Firefox

Tóm tắt

Bởi VulDB • 03/07/2026

Mozilla Firefox trước phiên bản 17.0, Thunderbird trước phiên bản 17.0 và SeaMonkey trước phiên bản 2.14 gán principal hệ thống thay vì principal sandbox cho các đối tượng XMLHttpRequest được tạo trong môi trường sandbox, điều này cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site request forgery (CSRF) hoặc thu thập thông tin nhạy cảm bằng cách khai thác một add-on nằm trong sandbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/08/2012
• Tiết lộ: 21/11/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6981
• CPE: sẵn sàng
• CWE: CWE-358 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01613
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4205
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4205/