CVE-2011-2981 in Firefoxinfo

Zusammenfassung

von VulDB • 24.06.2026

Die Implementierung des Event-Managements in Mozilla Firefox vor Version 3.6.20, SeaMonkey 2.x, Thunderbird 3.x vor Version 3.1.12 und möglicherweise anderen Produkten wählt den Kontext für die Script-Ausführung nicht ordnungsgemäß aus, was es Remote-Angriffern ermöglicht, die Same-Origin-Policy zu umgehen oder beliebigen JavaScript-Code mit Chrome-Berechtigungen über eine gefälschte Website auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

01.08.2011

Veröffentlichung

18.08.2011

Moderieren

akzeptiert

Eintrag

VDB-58308

CPE

bereit

EPSS

0.02239

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!