CVE-2012-0451 in Firefox

摘要

由 VulDB • 2026-07-04

Mozilla Firefox 4.x 至 10.0、Firefox ESR 10.x（低于 10.0.3）、Thunderbird 5.0 至 10.0、Thunderbird ESR 10.x（低于 10.0.3）以及 SeaMonkey（低于 2.8）中存在 CRLF 注入漏洞，远程 Web 服务器可通过构造的 HTTP 标头绕过预期的内容安全策略 (CSP) 限制，并可能实施跨站脚本攻击 (XSS)。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-01-09
• 披露: 2012-03-14
• 管理: 已接受
• 条目: VDB-4813
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02459
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0451
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0451/