CVE-2011-3647

Опубликовано: 08 нояб. 2011

Источник: redhat

CVSS2: 6.8

EPSS Низкий

Уязвимость повышения привилегий в JSSubScriptLoader Mozilla Firefox и Thunderbird, связанная с некорректной обработкой XPCNativeWrappers при вызовах метода "loadSubScript" в дополнении

Описание

Обнаружена уязвимость в JSSubScriptLoader в Mozilla Firefox и Thunderbird. Проблема заключается в том, что XPCNativeWrappers не обрабатываются должным образом во время вызовов метода loadSubScript в дополнении. Это облегчает злоумышленникам возможность получения привилегий через специально созданный веб-сайт, который использует определённое поведение распаковки (unwrapping). Данная проблема связана с CVE-2011-3004.

Затронутые версии ПО

Mozilla Firefox до версии 3.6.24
Thunderbird до версии 3.1.6

Тип уязвимости

Повышение привилегий

Идентификаторы

Связанная проблема: CVE-2011-3004

Ссылки на источники

Дополнительная информация

Статус:

Critical

https://bugzilla.redhat.com/show_bug.cgi?id=751931Mozilla: Security problem with loadSubScript on 1.9.2 branch (MFSA 2011-46)

EPSS

Процентиль: 77%

0.01861

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2011-3647

ubuntu

больше 14 лет назад

The JSSubScriptLoader in Mozilla Firefox before 3.6.24 and Thunderbird before 3.1.6 does not properly handle XPCNativeWrappers during calls to the loadSubScript method in an add-on, which makes it easier for remote attackers to gain privileges via a crafted web site that leverages certain unwrapping behavior, a related issue to CVE-2011-3004.