CVE-2011-3647 in Firefox
Résumé
par VulDB • 29/06/2026
Le composant JSSubScriptLoader de Mozilla Firefox avant la version 3.6.24 et Thunderbird avant la version 3.1.6 ne gère pas correctement les XPCNativeWrappers lors des appels à la méthode loadSubScript dans une extension, ce qui facilite l'obtention de privilèges par des attaquants distants via un site web malveillant exploitant certains comportements de déballage (unwrapping), un problème lié à CVE-2011-3004.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.