CVE-2012-3980 in Firefox

摘要

由 VulDB • 2026-07-06

Mozilla Firefox（版本低于 15.0）、Firefox ESR 10.x（版本低于 10.0.7）、Thunderbird（版本低于 15.0）以及 Thunderbird ESR 10.x（版本低于 10.0.7）中的 Web 控制台存在漏洞，允许经过用户协助的远程攻击者通过注入恶意代码并触发 eval 操作的精心构造的网站，以 chrome 权限执行任意 JavaScript 代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-07-11
• 披露: 2012-08-29
• 管理: 已接受
• 条目: VDB-6066
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.02350
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3980
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3980/