Mozilla Firefox 输入验证漏洞 CVE-2011-3647 CNNVD-201111-193
9.3
AV
AC
AU
C
I
A
发布：
2011-11-09
修订：
2017-09-19
Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。 Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 3.6.24之前版本和Thunderbird 3.1.6之前版本中存在漏洞。由于调用附加组件中的loadSubScript方法，且JSSubScriptLoader不能正确的处理XPCNativeWrappers，远程攻击者可借助特制web站点提升特权。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有215条受影响产品信息
