CVE-2011-2993— Mozilla Firefox未签名脚本安全策略绕过漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2011-2993の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The implementation of digital signatures for JAR files in Mozilla Firefox 4.x through 5, SeaMonkey 2.x before 2.3, and possibly other products does not prevent calls from unsigned JavaScript code to signed code, which allows remote attackers to bypass the Same Origin Policy and gain privileges via a crafted web site, a different vulnerability than CVE-2008-2801.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mozilla Firefox未签名脚本安全策略绕过漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mozilla Firefox 是一个自由的，开放源码的浏览器，适用于Windows、Linux 和 Mac OS X平台。 Mozilla Firefox 4.x至5版本的JAR文件数字签名的实现没有阻止未签名JavaScript代码对签名代码的调用，导致远程攻击者可以通过特制的网站绕过同源策略并获得特权。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2011-2993の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2011-2993のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://www.mozilla.org/security/announce/2011/mfsa2011-33.htmlx_refsource_CONFIRM
- https://bugzilla.mozilla.org/show_bug.cgi?id=657267x_refsource_CONFIRM
- http://www.mozilla.org/security/announce/2011/mfsa2011-29.htmlx_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00023.htmlvendor-advisoryx_refsource_SUSE
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14055vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2011-2993
Same Patch Batch · n/a · 2011-08-18 · 30 CVEs total
| CVE-2011-1625 | Cisco IOS竞争条件漏洞 | |
| CVE-2011-2992 | Mozilla Firefox Ogg阅读器缓冲区溢出漏洞 | |
| CVE-2011-2991 | Mozilla Firefox浏览器引擎缓冲区溢出漏洞 | |
| CVE-2011-2990 | Mozilla Firefox内容安全策略信任管理漏洞 | |
| CVE-2011-2989 | Mozilla Firefox浏览器引擎WebGL缓冲区溢出漏洞 | |
| CVE-2011-2988 | Mozilla Firefox WebGL着色器未明字符串缓冲区溢出漏洞 | |
| CVE-2011-2987 | Mozilla Firefox WebGL实现ANGLE堆缓冲区溢出漏洞 | |
| CVE-2011-2986 | Mozilla Firefox Direct2D API同源策略绕过信息泄露漏洞 | |
| CVE-2011-2985 | Mozilla Firefox浏览器引擎多个未明安全漏洞 | |
| CVE-2011-2984 | Mozilla Firefox标签元素任意JavaScript代码执行漏洞 | |
| CVE-2011-2983 | Mozilla Firefox RegExp.input属性同源策略绕过漏洞 | |
| CVE-2011-2982 | Mozilla Firefox浏览器引擎多个未明安全漏洞 | |
| CVE-2011-2981 | Mozilla Firefox event-management实现同源策略绕过漏洞 | |
| CVE-2011-2980 | Mozilla Firefox ThinkPadSensor::Startup函数不可信搜索路径漏洞 | |
| CVE-2011-2378 | Mozilla Firefox appendChild函数任意代码执行漏洞 | |
| CVE-2011-2733 | EMC Adaptive Authentication On-Premise重放安全限制绕过漏洞 | |
| CVE-2011-1624 | Cisco IOS SSH2会话拒绝服务漏洞 | |
| CVE-2011-0084 | Mozilla Firefox SVGTextElement.getCharNumAtPosition函数任意代码执行漏洞 | |
| CVE-2011-2955 | RealNetworks RealPlayer释放后使用漏洞 | |
| CVE-2011-2954 | RealNetworks RealPlayer AutoUpdate功能释放后使用漏洞 |
Showing 20 of 30 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out- - CVE-2026-8187
Open5GS UPF gtp-path.c _gtpv1_u_recv_cb resource consumption
V. CVE-2011-2993へのコメント
まだコメントはありません