CVE-2011-3389 in Security Service
Sumário
de VulDB • 14/06/2026
O protocolo SSL, conforme utilizado em certas configurações do Microsoft Windows e dos produtos Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera e outros, criptografa dados usando o modo CBC com vetores de inicialização encadeados, o que permite a atacantes man-in-the-middle obter cabeçalhos HTTP em texto claro por meio de um ataque blockwise chosen-boundary attack (BCBA) em uma sessão HTTPS, combinado com código JavaScript que utiliza (1) a API HTML5 WebSocket, (2) a API Java URLConnection ou (3) a API Silverlight WebClient, conhecido como ataque "BEAST".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.