logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

nspluginwrapper 权限许可和访问控制问题漏洞

CNNVD编号CNNVD-201106-363
CVE编号 CVE-2011-2486 CNVD编号
CNVD-2011-2486
CICSVD编号
--
危害级别
漏洞类型 权限许可和访问控制
厂商 -- 威胁类型 远程
发布时间 1900-01-01 更新时间 2012-11-20
CVSS 2.0 AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 3.X --
漏洞来源 David Benjamin
漏洞简介
nspluginwrapper 1.4.4之前版本中存在漏洞,该漏洞源于没有正确提供访问到NPNVprivateModeBool变量设置的权限,可能阻止Firefox插件决定是否应该运行Private Browsing模式下。远程攻击者利用该漏洞绕过预期的访问限制,如使用Flash。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:nspluginwrapper:nspluginwrapper:1.4.2:::
补丁
nspluginwrapper-1.4.4
前往查看
参考网址
序号
链接
原站
1 http://www.securitytracker.com/id?1027757 SECTRACK
2 https://github.com/davidben/nspluginwrapper/commit/7e4ab8e1189846041f955e6c83f72bc1624e7a98 github.com
3 https://bugzilla.redhat.com/show_bug.cgi?id=715384 bugzilla.redhat.com
4 https://bugzilla.novell.com/show_bug.cgi?id=702034 bugzilla.novell.com
5 http://rhn.redhat.com/errata/RHSA-2012-1459.html REDHAT
  • 1
  • 2
检索漏洞
关键词
危害级别
至
相关漏洞
搜易借权限许可和访问控制问题漏洞 2017-11-01
Wuzly权限许可和访问控制问题漏洞 2011-12-24
Moodle 权限许可和访问控制问题漏洞 2012-07-12
semcms权限许可和访问控制问题漏洞 2019-07-15
cPanel 权限许可和访问控制问题漏洞 2019-08-02
同类型漏洞
**产品权限许可和访问控制漏洞 2019-12-27
**产品权限许可和访问控制漏洞 2019-12-20
**产品权限许可和访问控制漏洞 2019-12-16
**产品权限许可和访问控制漏洞 2019-12-11
**产品权限许可和访问控制漏洞 2019-12-11
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠