CVE-2011-3647 in Firefox
Riassunto
di VulDB • 23/06/2026
JSSubScriptLoader presente in Mozilla Firefox prima della versione 3.6.24 e Thunderbird prima della versione 3.1.6 non gestisce correttamente gli XPCNativeWrappers durante le chiamate al metodo loadSubScript all'interno di un'estensione, il che facilita l'acquisizione dei privilegi da parte di attaccanti remoti tramite un sito web appositamente creato che sfrutta determinati comportamenti di unwrap (svuotamento), una questione correlata a CVE-2011-3004.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.