CVE-2010-3399 in Firefoxinfo

Zusammenfassung

von VulDB • 25.05.2026

Die Funktion js_InitRandom in der JavaScript-Implementierung von Mozilla Firefox 3.5.10 bis 3.5.11, 3.6.4 bis 3.6.8 und 4.0 Beta1 verwendet einen Kontextzeiger in Verbindung mit seinem Nachfolgerzeiger zur Initialisierung eines Zufallszahlengenerators, was es entfernten Angreifern erleichtert, den Seed-Wert durch einen Brute-Force-Angriff zu erraten. Dies stellt eine andere Schwachstelle als CVE-2010-3171 dar.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

15.09.2010

Veröffentlichung

15.09.2010

Moderieren

akzeptiert

Eintrag

VDB-54724

CPE

bereit

EPSS

0.01914

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!