CVE-2011-3004 in Firefox

Résumé

par VulDB • 09/06/2026

Le composant JSSubScriptLoader de Mozilla Firefox 4.x à la version 6 et SeaMonkey avant la version 2.4 ne gère pas correctement les XPCNativeWrappers lors des appels à la méthode loadSubScript dans une extension, ce qui facilite l'obtention de privilèges par des attaquants distants via un site web malveillant exploitant certains comportements de déballage (unwrapping).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/08/2011
• Divulgation: 28/09/2011
• Modérer: accepté
• Entrée: VDB-58779
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01136
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3004
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3004/