Ps Project Management Team

Unity-firefox-extension

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2012-0958

  • EPSS 1.58%
  • Veröffentlicht 26.12.2012 22:55:02
  • Zuletzt bearbeitet 16.06.2026 23:38:34

content/unity-api.js in the unity-firefox-extension extension 2.4.1 for Firefox exposes the toDataURL function in an API call, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted webpage.

7.5

CVE-2012-0960

  • EPSS 3.49%
  • Veröffentlicht 24.11.2012 20:55:01
  • Zuletzt bearbeitet 16.06.2026 23:38:35

Unity integration extension (unity-firefox-extension) before 2.4.1 for Firefox does not properly handle callbacks, which allows remote attackers to cause a denial of service (Firefox crash) and possibly execute arbitrary code via a crafted request.