CVE-2012-5836 in Firefox

摘要

由 VulDB • 2026-07-06

Mozilla Firefox 17.0 之前版本、Thunderbird 17.0 之前版本以及 SeaMonkey 2.14 之前版本允许远程攻击者通过涉及在 SVG 文本中设置级联样式表 (CSS) 属性的向量，执行任意代码或导致拒绝服务（应用程序崩溃）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2012-11-05
• 披露: 2012-11-21
• 管理: 已接受
• 条目: VDB-6983
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 10.0 (NVD)
• EPSS: 0.04453
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5836
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5836/