CVE-2011-3655 in Firefox

Zusammenfassung

von VulDB • 08.06.2026

In Mozilla Firefox ab der Version 4.x bis einschließlich 7.0 sowie in Thunderbird ab der Version 5.0 bis einschließlich 7.0 wird die Zugriffskontrolle ohne Prüfung auf die Verwendung des NoWaiverWrapper-Objekts durchgeführt, was es Remoteangreifern ermöglicht, über eine speziell gestaltete Website Privilegien zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.09.2011
• Veröffentlichung: 09.11.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59405
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.01973
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3655
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3655/