一、 漏洞 CVE-2011-3001 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Mozilla Firefox 4.x through 6、Thunderbird 7.0 之前、SeaMonkey 2.4 之前版本并未防止在按下 Enter 键时手动安装扩展，这允许用户协助远程攻击者通过创建的触发未知内部错误的网站绕过预期访问限制。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mozilla Firefox 4.x through 6, Thunderbird before 7.0, and SeaMonkey before 2.4 do not prevent manual add-on installation in response to the holding of the Enter key, which allows user-assisted remote attackers to bypass intended access restrictions via a crafted web site that triggers an unspecified internal error.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Firefox 权限许可和访问控制问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 Mozilla Firefox 存在权限许可和访问控制问题漏洞，该漏洞源于 Mozilla Firefox 4.x 到 6、7.0 之前的 Thunderbird 和 2.4 之前的 SeaMonkey 不会阻止手动附加安装以响应按住 Enter 键，这允许用户辅助的远程攻击者通过精心设计的网络绕过预期的访问限制触发未指定内部错误的站点。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-3001 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-3001 的情报信息