CVE-2011-0051 in Firefox

Résumé

par VulDB • 13/06/2026

Mozilla Firefox avant la version 3.5.17 et les versions 3.6.x antérieures à 3.6.14, ainsi que SeaMonkey avant la version 2.0.12, ne gèrent pas correctement certaines appels récursifs de eval, ce qui facilite pour des attaquants distants l'obligation pour un utilisateur de répondre positivement à une question dans une boîte de dialogue, comme illustré par une demande d'accord concernant l'octroi de privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/12/2010
• Divulgation: 02/03/2011
• Modérer: accepté
• Entrée: VDB-56680
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01823
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0051
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0051/