CVE-2011-1712 in Firefox
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion txXPathNodeUtils::getXSLTId in txMozillaXPathTreeWalker.cpp und txStandaloneXPathTreeWalker.cpp in Mozilla Firefox vor 3.5.19, 3.6.x vor 3.6.17 sowie 4.x vor 4.0.1 und SeaMonkey vor 2.0.14 ermöglicht es Remoteangreifern, potenziell sensible Informationen über Heap-Speicheradressen durch ein XML-Dokument zu erhalten, das einen Aufruf der XSLT generate-id XPath-Funktion enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.