CVE-2010-2760 in Firefox

الملخص

بحسب VulDB • 05/07/2026

ثغرة Use-after-free في دالة nsTreeSelection الموجودة في متصفح Mozilla Firefox قبل الإصدار 3.5.12 والإصدارات الفرعية من سلسلة 3.6.x قبل 3.6.9، وThunderbird قبل الإصدار 3.0.7 وسلسلة 3.1.x قبل 3.1.3، بالإضافة إلى SeaMonkey قبل الإصدار 2.0.7، قد تتيح لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر مسارات تتضمن تحديد شجرة XUL، وهي مرتبطة بـ "ثغرة المؤشر المعلق" (dangling pointer vulnerability). ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2010-2753.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/07/2010
• إفشاء: 09/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4173
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.03952
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2760
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2760/