Mozilla

Thunderbird Esr

243 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2012-3990

  • EPSS 6.07%
  • Veröffentlicht 10.10.2012 17:55:01
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the IME State Manager implementation in Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16.0, Thunderbird ESR 10.x before 10.0.8, and SeaMonkey before 2.13 allows remote attackers to exe...

9.3

CVE-2012-3991

  • EPSS 1.42%
  • Veröffentlicht 10.10.2012 17:55:01
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16.0, Thunderbird ESR 10.x before 10.0.8, and SeaMonkey before 2.13 do not properly restrict JSAPI access to the GetProperty function, which allows remote attackers to by...

5

CVE-2012-3972

  • EPSS 4.55%
  • Veröffentlicht 29.08.2012 10:56:41
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The format-number functionality in the XSLT implementation in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to obtain sensit...

6.9

CVE-2012-3974

  • EPSS 0.12%
  • Veröffentlicht 29.08.2012 10:56:41
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Untrusted search path vulnerability in the installer in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, and Thunderbird ESR 10.x before 10.0.7 on Windows allows local users to gain privileges via a Trojan horse e...

6.8

CVE-2012-3978

  • EPSS 1.29%
  • Veröffentlicht 29.08.2012 10:56:41
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The nsLocation::CheckURL function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 does not properly follow the security model of the location objec...

9.3

CVE-2012-3980

  • EPSS 2.2%
  • Veröffentlicht 29.08.2012 10:56:41
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The web console in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, and Thunderbird ESR 10.x before 10.0.7 allows user-assisted remote attackers to execute arbitrary JavaScript code with chrome privileges via a cr...

10

CVE-2012-1974

  • EPSS 3.31%
  • Veröffentlicht 29.08.2012 10:56:40
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the gfxTextRun::CanBreakLineBefore function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers...

10

CVE-2012-1975

  • EPSS 3.31%
  • Veröffentlicht 29.08.2012 10:56:40
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the PresShell::CompleteMove function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote attackers to exe...

10

CVE-2012-1976

  • EPSS 3.17%
  • Veröffentlicht 29.08.2012 10:56:40
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the nsHTMLSelectElement::SubmitNamesValues function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote a...

10

CVE-2012-3956

  • EPSS 2.31%
  • Veröffentlicht 29.08.2012 10:56:40
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the MediaStreamGraphThreadRunnable::Run function in Mozilla Firefox before 15.0, Firefox ESR 10.x before 10.0.7, Thunderbird before 15.0, Thunderbird ESR 10.x before 10.0.7, and SeaMonkey before 2.12 allows remote atta...