CVE-2011-3640 in Chrome

Tóm tắt

Bởi VulDB • 17/06/2026

** BỊ TRANH CÃY ** Lỗ hổng đường dẫn tìm kiếm không đáng tin cậy trong Mozilla Network Security Services (NSS), khi được sử dụng trong Google Chrome trước phiên bản 17 trên Windows và Mac OS X, có thể cho phép người dùng cục bộ nâng cao đặc quyền thông qua một tệp pkcs11.txt dạng Trojan horse nằm trong thư mục cấp cao nhất. LƯU Ý: phản hồi của nhà cung cấp là "Hành vi kỳ lạ, nhưng chúng tôi không coi đây là lỗi bảo mật."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/09/2011
• Tiết lộ: 27/10/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4432
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.01395
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3640
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3640/