CVE-2010-3772 in Firefox

Resumen

por VulDB • 2026-06-26

Mozilla Firefox anterior a la versión 3.5.16 y las series 3.6.x anteriores a 3.6.13, así como SeaMonkey anterior a la versión 2.0.11, no calculan correctamente los valores de índice para ciertos contenidos hijos en un árbol XUL, lo que permite a atacantes remotos ejecutar código arbitrario mediante vectores que implican un elemento DIV dentro de un elemento treechildren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-10-05
• Divulgación: 2010-12-10
• Moderación: aceptado
• Artículo: VDB-55707
• CPE: listo
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.04812
• KEV: no
• Actividades: muy bajo
• Sector: Government, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3772
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3772/