CVE-2012-4203

The New Tab page in Mozilla Firefox before 17.0 uses a privileged context for execution of JavaScript code by bookmarklets, which allows user-assisted remote attackers to run arbitrary programs by leveraging a javascript: URL in a bookmark.

• mozilla firefox (<= 16.0.2) • mozilla firefox 0.1 • mozilla firefox 0.2 • mozilla firefox 0.3 • mozilla firefox 0.4 • mozilla firefox 0.5 • mozilla firefox 0.6 • mozilla firefox 0.6.1 • mozilla firefox 0.7 • mozilla firefox 0.7.1 • mozilla firefox 0.8 • mozilla firefox 0.9 • mozilla firefox 0.9.1 • mozilla firefox 0.9.2 • mozilla firefox 0.9.3 • mozilla firefox 0.10 • mozilla firefox 0.10.1 • mozilla firefox 1.0 • mozilla firefox 1.0.1 • mozilla firefox 1.0.2 • mozilla firefox 1.0.3 • mozilla firefox 1.0.4 • mozilla firefox 1.0.5 • mozilla firefox 1.0.6 • mozilla firefox 1.0.7 • mozilla firefox 1.0.8 • mozilla firefox 1.4.1 • mozilla firefox 1.5 • mozilla firefox 1.5.0.1 • mozilla firefox 1.5.0.2 • mozilla firefox 1.5.0.3 • mozilla firefox 1.5.0.4 • mozilla firefox 1.5.0.5 • mozilla firefox 1.5.0.6 • mozilla firefox 1.5.0.7 • mozilla firefox 1.5.0.8 • mozilla firefox 1.5.0.9 • mozilla firefox 1.5.0.10 • mozilla firefox 1.5.0.11 • mozilla firefox 1.5.0.12 • mozilla firefox 1.5.1 • mozilla firefox 1.5.2 • mozilla firefox 1.5.3 • mozilla firefox 1.5.4 • mozilla firefox 1.5.5 • mozilla firefox 1.5.6 • mozilla firefox 1.5.7 • mozilla firefox 1.5.8 • mozilla firefox 1.8 • mozilla firefox 2.0 • mozilla firefox 2.0.0.1 • mozilla firefox 2.0.0.2 • mozilla firefox 2.0.0.3 • mozilla firefox 2.0.0.4 • mozilla firefox 2.0.0.5 • mozilla firefox 2.0.0.6 • mozilla firefox 2.0.0.7 • mozilla firefox 2.0.0.8 • mozilla firefox 2.0.0.9 • mozilla firefox 2.0.0.10 … and 94 more