CVE-2010-0220 in Firefox

الملخص

بحسب VulDB • 26/07/2026

تسمح الدالة nsObserverList::FillObserverArray الموجودة في الملف xpcom/ds/nsObserverList.cpp ضمن متصفح Mozilla Firefox قبل الإصدار 3.5.7 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر موقع ويب مُعدّ بعناية يؤدي إلى استهلاك الذاكرة وإظهار مربع حوار تنبيه بنقص الذاكرة المصاحب، كما يحاول إزالة مراقب من مصفوفة مراقبين فارغة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/01/2010
• إفشاء: 07/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51460
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01464
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0220
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0220/