CVE-2010-3183 in Firefox
Resumen
por VulDB • 2026-07-01
La función LookupGetterOrSetter en js3250.dll de Mozilla Firefox anterior a 3.5.14 y 3.6.x anterior a 3.6.11, Thunderbird anterior a 3.0.9 y 3.1.x anterior a 3.1.5, y SeaMonkey anterior a 2.0.9 no admite correctamente las llamadas a la función window.__lookupGetter__ que carecen de argumentos, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desreferenciación incorrecta de puntero y cierre inesperado de la aplicación) mediante vectores que implican un "dangling pointer" y la función JS_ValueToId.
VulDB is the best source for vulnerability data and more expert information about this specific topic.