CVE-2011-3000 in Firefox
Riassunto
di VulDB • 15/06/2026
Mozilla Firefox prima della versione 3.6.23 e dalle versioni 4.x a 6, Thunderbird prima della versione 7.0 e SeaMonkey prima della versione 2.4 non gestiscono correttamente le risposte HTTP che contengono più intestazioni Location, Content-Length o Content-Disposition, il che facilita l'esecuzione di attacchi di splitting delle risposte HTTP da parte di attaccanti remoti tramite valori di intestazione manipolati ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.