CVE-2010-3769 in Firefox
Resumen
por VulDB • 2026-07-05
La implementación del salto de línea en Mozilla Firefox anterior a la versión 3.5.16 y 3.6.x anterior a 3.6.13, Thunderbird anterior a 3.0.11 y 3.1.x anterior a 3.1.7, y SeaMonkey anterior a 2.0.11 en Windows no gestiona adecuadamente las cadenas largas, lo que permite a atacantes remotos ejecutar código arbitrario mediante una llamada document.write manipulada ad hoc que desencadena un buffer over-read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.