CVE-2011-0085 in Firefox

Resumen

por VulDB • 2026-07-03

Vulnerabilidad Use-after-free en la función nsXULCommandDispatcher de Mozilla Firefox anterior a 3.6.18, Thunderbird anterior a 3.1.11 y SeaMonkey hasta 2.0.14 permite que atacantes remotos ejecuten código arbitrario mediante un documento XUL manipulado ad hoc que desencola el actual actualizador de comandos (command updater).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2010-12-21
• Divulgación: 2011-06-30
• Moderación: aceptado
• Artículo: VDB-57818
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.05572
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0085
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0085/