CVE-2010-3765 in Firefoxinformación

Resumen

por MITRE

Firefox versiones 3.5.x hasta 3.5.14 y versiones 3.6.x hasta 3.6.11, Thunderbird versiones 3.1.6 anteriores a 3.1.6 y versiones 3.0.x anteriores a 3.0.10, y SeaMonkey versiones 2.x anteriores a 2.0.10, de Mozilla, cuando JavaScript está habilitado, permite a los atacantes remotos ejecutar código arbitrario por medio de vectores relacionados con nsCSSFrameConstructor::ContentAppended, el método appendChild, el seguimiento incorrecto de índices y la creación de varias tramas, lo que desencadena corrupción de memoria, como se explotó “in the wild” en octubre de 2010 por el malware Belmoo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2010-10-05

Divulgación

2010-10-27

Moderación

aceptado

Artículo

VDB-4218

CPE

listo

Explotación

Descargar

EPSS

0.83279

KEV

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!