CVE-2011-3658

ÉlevéPublié

L'implémentation de SVG dans Mozilla Firefox 8.0, Thunderbird 8.0 et SeaMonkey 2.5 n'interagit pas correctement avec les gestionnaires d'événements...

Publié: 21 déc. 2011
Mise à jour: 6 août 2024
Attribution de CNA: mitre
Preuve observée: 9 mai 2012

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimation de probabilité EPSS

69,6 %

Élevé · 30 prochains jours

Percentile: 99,4 %
Date du modèle: 12 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

L'implémentation de SVG dans Mozilla Firefox 8.0, Thunderbird 8.0 et SeaMonkey 2.5 n'interagit pas correctement avec les gestionnaires d'événements DOMAttrModified, ce qui permet à des attaquants distants de provoquer un déni de service (accès mémoire hors limites) ou éventuellement d'avoir un autre impact non spécifié via des vecteurs impliquant la suppression d'éléments SVG.

Sources

Preuves des dépôts: Fichiers : 1 · Dépôts : 1

1 Module

Firefox nsSVGValue Out-of-Bounds Access VulnerabilityModule
modules/exploits/windows/browser/mozilla_nssvgvalue.rb
Metasploit Framework modules
ExploitPreuve observée: 26 sept. 2026Révision: 2d664636002dOutil associé
Conditions déclarées
- platform: Windows($.exploit_windows/browser/mozilla_nssvgvalue.platform)
- verification: check_not_declared($.exploit_windows/browser/mozilla_nssvgvalue.check)

Mozilla Firefox 7 / 8 < 8.0.1 - nsSVGValue Out-of-Bounds Access (Metasploit)Exploit

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.