CVE-2010-3775 in Firefox

الملخص

بحسب VulDB • 05/06/2026

تتأثر متصفحات Mozilla Firefox قبل الإصدار 3.5.16 و3.6.x قبل 3.6.13، بالإضافة إلى SeaMonkey قبل الإصدار 2.0.11، بعدم التعامل السليم مع عمليات إعادة التوجيه (Redirections) التي تتضمن عناوين URLs من نوع data: وJava LiveConnect scripts، مما يسمح لمهاجمين عن بُعد ببدء عمليات تشغيل، وقراءة ملفات محلية عشوائية، وإقامة اتصالات شبكية عبر مسارات هجومية تتضمن قيمة refresh في السمة http-equiv لعنصر META، مما يؤدي إلى استخدام مبدأ الأمان (Security Principal) الخاطئ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/10/2010
• إفشاء: 10/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55710
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03796
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3775
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3775/