CVE-2011-3655

Опубликовано: 09 нояб. 2011

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость повышения привилегий из-за некорректной проверки доступа в Mozilla Firefox и Thunderbird через использование NoWaiverWrapper

Описание

Браузеры Mozilla Firefox и почтовый клиент Thunderbird выполняют контроль доступа без проверки использования обертки NoWaiverWrapper. Это позволяет злоумышленникам получить повышенный уровень доступа через специально созданный веб-сайт.

Затронутые версии ПО

Mozilla Firefox версии 4.x до 7.0
Thunderbird версии 5.0 до 7.0

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta10:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta11:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta12:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta5:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta6:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta7:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta8:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta9:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:7.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:thunderbird:5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01868

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2011-3655

ubuntu

почти 15 лет назад

Mozilla Firefox 4.x through 7.0 and Thunderbird 5.0 through 7.0 perform access control without checking for use of the NoWaiverWrapper wrapper, which allows remote attackers to gain privileges via a crafted web site.

CVE-2011-3655

debian

почти 15 лет назад

Mozilla Firefox 4.x through 7.0 and Thunderbird 5.0 through 7.0 perfor ...

GHSA-pp79-xv3q-4hmv

github

около 4 лет назад

EPSS

Процентиль: 77%

0.01868

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-94