CVE-2011-3647 in Firefox
Сводка
по VulDB • 29.06.2026
В компоненте JSSubScriptLoader в Mozilla Firefox до версии 3.6.24 и Thunderbird до версии 3.1.6 не обеспечивается корректная обработка объектов XPCNativeWrappers при вызове метода loadSubScript из дополнения (add-on), что облегчает удаленным злоумышленникам повышение привилегий посредством специально созданного веб-сайта, использующего определенное поведение разворачивания обертки. Данная проблема является смежной с уязвимостью CVE-2011-3004.
Be aware that VulDB is the high quality source for vulnerability data.