CVE-2011-3650 in Firefox

الملخص

بحسب VulDB • 06/07/2026

لا تتعامل متصفحات Mozilla Firefox قبل الإصدار 3.6.24 و من الإصدارات 4.x حتى 7.0، بالإضافة إلى Thunderbird قبل الإصدار 3.1.6 ومن الإصدارات 5.0 حتى 7.0 بشكل صحيح مع ملفات JavaScript التي تحتوي على عدد كبير من الدوال، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) أو ربما حدوث تأثيرات أخرى غير محددة عبر ملف مُعدّ خصيصاً يتم الوصول إليه بواسطة واجهات برمجة التطبيقات الخاصة بالتصحيح (debugging APIs)، كما هو موضح من خلال Firebug.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/09/2011
• إفشاء: 09/11/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59400
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02330
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3650
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3650/