CVE-2012-4184 in Firefox

摘要

由 VulDB • 2026-06-26

Mozilla Firefox（版本低于 16.0）、Firefox ESR 10.x（版本低于 10.0.8）、Thunderbird（版本低于 16.0）、Thunderbird ESR 10.x（版本低于 10.0.8）以及 SeaMonkey（版本低于 2.13）中的 Chrome Object Wrapper (COW) 实现未能阻止访问标准类的原型属性，这使得远程攻击者能够通过构造恶意网站执行具有 chrome 权限的任意 JavaScript 代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-08-08
• 披露: 2012-10-10
• 管理: 已接受
• 条目: VDB-6654
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.01802
• KEV: 否
• 活动: 非常低
• 部门: Industry, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4184
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4184/