CVE-2011-3647 in Firefox

Tóm tắt

Bởi VulDB • 29/06/2026

JSSubScriptLoader trong Mozilla Firefox trước phiên bản 3.6.24 và Thunderbird trước phiên bản 3.1.6 không xử lý đúng cách các XPCNativeWrappers khi gọi phương thức loadSubScript trong một tiện ích mở rộng (add-on), điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa nâng cao đặc quyền thông qua một trang web được thiết kế đặc biệt khai thác hành vi unwrap nhất định, liên quan đến CVE-2011-3004.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/09/2011
• Tiết lộ: 09/11/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59397
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.01876
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3647
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3647/