CVE-2012-4196
18h00 +00:00
CVE の説明
CVE の情報
関連する弱点
| 弱点名 | 出典 | |
|---|---|---|
| Improper Neutralization of Special Elements in Output Used by a Downstream Component The product constructs all or part of a command, data structure, or record using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify how it is parsed or interpreted when it is sent to a downstream component. |
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 6.4 | AV:N/AC:L/Au:N/C:P/I:P/A:N | nvd@nist.gov |
EPSS
EPSSスコア
EPSSパーセンタイル
関連製品
構成 0
Mozilla>>Firefox >> Version ～まで（含まない） 16.0.2
Mozilla>>Firefox >> Version ～から（含む） 10.0 ～まで（含まない） 10.0.10
Mozilla>>Seamonkey >> Version ～まで（含まない） 2.13.2
Mozilla>>Thunderbird >> Version ～まで（含まない） 16.0.2
Mozilla>>Thunderbird_esr >> Version ～から（含む） 10.0 ～まで（含まない） 10.0.10
構成 0
Opensuse>>Opensuse >> Version 11.4
Opensuse>>Opensuse >> Version 12.1
Opensuse>>Opensuse >> Version 12.2
Suse>>Linux_enterprise_desktop >> Version 10
Suse>>Linux_enterprise_desktop >> Version 11
Suse>>Linux_enterprise_server >> Version 10
Suse>>Linux_enterprise_server >> Version 11
Suse>>Linux_enterprise_server >> Version 11
Suse>>Linux_enterprise_software_development_kit >> Version 10
Suse>>Linux_enterprise_software_development_kit >> Version 11
構成 0
Canonical>>Ubuntu_linux >> Version 10.04
Canonical>>Ubuntu_linux >> Version 11.04
Canonical>>Ubuntu_linux >> Version 11.10
Canonical>>Ubuntu_linux >> Version 12.04
Canonical>>Ubuntu_linux >> Version 12.10
構成 0
Redhat>>Enterprise_linux_desktop >> Version 5.0
Redhat>>Enterprise_linux_desktop >> Version 6.0
Redhat>>Enterprise_linux_eus >> Version 6.3
Redhat>>Enterprise_linux_server >> Version 6.0
Redhat>>Enterprise_linux_server >> Version 7.0
Redhat>>Enterprise_linux_workstation >> Version 5.0
Redhat>>Enterprise_linux_workstation >> Version 6.0
参考資料
Tags : vdb-entry, signature, x_refsource_OVAL
Tags : vendor-advisory, x_refsource_SUSE
Tags : vendor-advisory, x_refsource_SUSE
