CVE-2012-4208

TRUNG BÌNH 4.3CVE-2012-4208 · Công bố 21/11/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-4208 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 17.0, 2.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
firefox mozilla	`< 17.0`	`17.0`
seamonkey mozilla	`< 2.14`	`2.14`
thunderbird mozilla	`< 17.0`	`17.0`

Mô tả

The XrayWrapper implementation in Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 does not consider the compartment during property filtering, which allows remote attackers to bypass intended chrome-only restrictions on reading DOM object properties via a crafted web site.

Tham khảo

lists.opensuse.org/opensuse-security-announce/2012-11/msg00021.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-01/msg00022.html · Mailing List
lists.opensuse.org/opensuse-updates/2012-11/msg00090.html · Mailing List
lists.opensuse.org/opensuse-updates/2012-11/msg00092.html · Mailing List
lists.opensuse.org/opensuse-updates/2012-11/msg00093.html · Mailing List
secunia.com/advisories/51369 · Third Party Advisory
secunia.com/advisories/51370 · Third Party Advisory
secunia.com/advisories/51381 · Third Party Advisory
secunia.com/advisories/51434 · Third Party Advisory
secunia.com/advisories/51439 · Third Party Advisory
secunia.com/advisories/51440 · Third Party Advisory
mozilla.org/security/announce/2012/mfsa2012-99.html · Vendor Advisory
securityfocus.com/bid/56627 · Third Party Advisory
ubuntu.com/usn/USN-1636-1 · Third Party Advisory
ubuntu.com/usn/USN-1638-1 · Third Party Advisory
ubuntu.com/usn/USN-1638-2 · Third Party Advisory
ubuntu.com/usn/USN-1638-3 · Third Party Advisory
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16695 · Third Party Advisory

Lỗ hổng khác của firefox

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí