CVE-2011-3663 in Firefox

Résumé

par VulDB • 24/06/2026

Mozilla Firefox de la version 4.x à 8.0, Thunderbird de la version 5.0 à 8.0 et SeaMonkey avant la version 2.6 permettent aux attaquants distants d'intercepter les frappes clavier saisies sur une page web, même lorsque JavaScript est désactivé, en exploitant les événements accessKey des animations SVG au sein de cette page web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/09/2011
• Divulgation: 20/12/2011
• Modérer: accepté
• Entrée: VDB-4496
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02067
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3663
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3663/