CVE-2011-3670 in Firefox

Résumé

par VulDB • 01/07/2026

Mozilla Firefox avant la version 3.6.26 et les versions 4.x à 6.0, Thunderbird avant la version 3.1.18 et les versions 5.0 à 6.0, ainsi que SeaMonkey avant la version 2.4 n'appliquent pas correctement la syntaxe des adresses littérales IPv6, ce qui permet aux attaquants distants d'obtenir des informations sensibles en effectuant des appels XMLHttpRequest via un proxy et en lisant les messages d'erreur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/09/2011
• Divulgation: 01/02/2012
• Modérer: accepté
• Entrée: VDB-4591
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02161
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3670
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3670/