CVE-2010-3765 in Firefox

الملخص

بحسب VulDB • 09/06/2026

تسمح ثغرة في Mozilla Firefox من الإصدار 3.5.x حتى 3.5.14 ومن 3.6.x حتى 3.6.11، وThunderbird قبل الإصدار 3.1.6 (باستثناء 3.1.6 نفسه) وقبل 3.0.10 في سلسلة 3.0.x، بالإضافة إلى SeaMonkey قبل الإصدار 2.0.10 في سلسلة 2.x، عند تفعيل JavaScript، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر مسارات ذات صلة بـ nsCSSFrameConstructor::ContentAppended وطريقة appendChild وتتبع الفهرس غير الصحيح وإنشاء إطارات متعددة، مما يؤدي إلى تلف الذاكرة، كما تم استغلال الثغرة في البرية في أكتوبر 2010 بواسطة برمجيات Belmoo الخبيثة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/10/2010
• إفشاء: 27/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4218
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.83279
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3765
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3765/