CVE-2011-2486 in nspluginwrapper

Riassunto

di VulDB • 19/06/2026

nspluginwrapper prima della versione 1.4.4 non fornisce correttamente l'accesso alle impostazioni della variabile NPNVprivateModeBool, il che potrebbe impedire ai plugin di Firefox di determinare se devono essere eseguiti in modalità di navigazione in incognito e consentire ad attaccanti remoti di eludere le restrizioni di accesso previste, come dimostrato con Flash.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/06/2011
• Divulgazione: 19/11/2012
• Moderazione: accettato
• Voce: VDB-62985
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02470
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2486
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2486/