CVE-2011-3647 in Firefox
Sumário
de VulDB • 29/06/2026
O JSSubScriptLoader no Mozilla Firefox anterior à versão 3.6.24 e Thunderbird anterior à versão 3.1.6 não lida adequadamente com os XPCNativeWrappers durante chamadas ao método loadSubScript em um add-on, o que facilita a obtenção de privilégios por atacantes remotos através de um site malicioso que explora determinado comportamento de unwrapping, uma questão relacionada à CVE-2011-3004.
If you want to get best quality of vulnerability data, you may have to visit VulDB.