CVE-2010-3765 in Firefox
Zusammenfassung
von VulDB • 09.06.2026
Mozilla Firefox ab der Version 3.5.x bis einschließlich 3.5.14 sowie ab 3.6.x bis einschließlich 3.6.11, Thunderbird vor den Versionen 3.1.6 und 3.0.x vor 3.0.10 sowie SeaMonkey vor Version 2.0.10 ermöglichen es entfernten Angreifern bei aktiviertem JavaScript die Ausführung beliebigen Codes über Vektoren im Zusammenhang mit nsCSSFrameConstructor::ContentAppended, der Methode appendChild, fehlerhafter Indexverfolgung und der Erstellung mehrerer Frames, was zu einer Speicherkorruption führt. Dies wurde im Oktober 2010 in freier Wildbahn durch die Belmoo-Malware ausgenutzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.