CVE-2010-3775 in Firefox

Resumen

por VulDB • 2026-06-03

Mozilla Firefox anterior a la versión 3.5.16 y 3.6.x anterior a la 3.6.13, así como SeaMonkey anterior a la 2.0.11, no gestionan correctamente ciertas redirecciones que involucran URLs de tipo data: y scripts de Java LiveConnect, lo que permite a atacantes remotos iniciar procesos, leer archivos locales arbitrarios y establecer conexiones de red mediante vectores que implican un valor refresh en el atributo http-equiv de un elemento META, lo que provoca que se utilice el principal de seguridad incorrecto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-10-05
• Divulgación: 2010-12-10
• Moderación: aceptado
• Artículo: VDB-55710
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03796
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3775
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3775/