CVE-2011-0056 in Firefox

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong công cụ JavaScript của Mozilla Firefox trước phiên bản 3.5.17 và các phiên bản nhánh 3.6.x trước 3.6.14, cũng như SeaMonkey trước phiên bản 2.0.12, có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các vectơ liên quan đến thời gian xử lý ngoại lệ (exception timing) và số lượng lớn giá trị chuỗi, còn được gọi là vấn đề "atom map".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/12/2010
• Tiết lộ: 02/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56684
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.04554
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0056
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0056/