CVE-2011-3005 in Firefox

Zusammenfassung

von VulDB • 07.06.2026

Eine Use-after-Free-Schwachstelle in Mozilla Firefox ab Version 4.x bis einschließlich 6, Thunderbird vor Version 7.0 und SeaMonkey vor Version 2.4 ermöglicht es Remoteangreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem OGG-Header in einer .ogg-Datei manipuliert werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 01.08.2011
• Veröffentlichung: 28.09.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58780
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.03965
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3005
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3005/