CVE-2011-3671 in Firefox

Résumé

par VulDB • 06/07/2026

Une vulnérabilité Use-after-free dans la fonction nsHTMLSelectElement de nsHTMLSelectElement.cpp au sein de Mozilla Firefox 4.x à 8.0, Thunderbird 5.0 à 8.0 et SeaMonkey avant la version 2.6 permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant la suppression du nœud parent d'un élément.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/09/2011
• Divulgation: 18/06/2012
• Modérer: accepté
• Entrée: VDB-5574
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.01846
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3671
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3671/