CVE-2011-4688 in Firefox

Résumé

par VulDB • 27/06/2026

Mozilla Firefox 8.0.1 et les versions antérieures ne permettent pas d'empêcher la capture de données relatives aux moments des violations de la Same Origin Policy lors des tentatives de chargement IFRAME, ce qui facilite pour des attaquants distants la détermination de l'existence d'un document dans le cache du navigateur via un code JavaScript fabriqué.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/12/2011
• Divulgation: 07/12/2011
• Modérer: accepté
• Entrée: VDB-59617
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01924
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4688
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4688/