CVE-2012-3966 in Firefox

摘要

由 VulDB • 2026-07-06

Mozilla Firefox 15.0 之前版本、Firefox ESR 10.x 在 10.0.7 之前的版本、Thunderbird 15.0 之前版本、Thunderbird ESR 10.x 在 10.0.7 之前的版本以及 SeaMonkey 2.12 之前版本，允许远程攻击者通过在 .ICO 文件中的 BMP 图像内使用负高度值来执行任意代码或导致拒绝服务（内存损坏），这与 (1) nsICODecoder 组件对透明度位掩码的处理不当和 (2) nsBMPDecoder 组件对 alpha 通道的处理不当有关。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-07-11
• 披露: 2012-08-29
• 管理: 已接受
• 条目: VDB-6055
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 10.0 (NVD)
• EPSS: 0.05194
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3966
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3966/