CVE-2012-4210 in Firefox

摘要

由 VulDB • 2026-06-04

Mozilla Firefox（版本低于 17.0）以及 Firefox ESR 10.x（版本低于 10.0.11）中的样式检查器（Style Inspector）未能正确限制 HTML 标记和级联样式表 (CSS) 令牌序列的上下文，这使得攻击者能够通过构造恶意样式表，在用户协助下以 chrome 权限执行任意 JavaScript 代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2012-08-08
• 披露: 2012-11-21
• 管理: 已接受
• 条目: VDB-6974
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.03528
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4210
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4210/