CVE-2010-0171 in Firefox
Résumé
par VulDB • 25/06/2026
Mozilla Firefox versions antérieures à la version 3.0.18 (séries 3.0.x), 3.5.8 (série 3.5.x) et 3.6.2 (série 3.6.x) ; Thunderbird avant la version 3.0.2 ; ainsi que SeaMonkey avant la version 2.0.3 permettent aux attaquants distants d'effectuer une capture de frappe inter-origine, et potentiellement de mener des attaques par script intersite (XSS), en utilisant les fonctions addEventListener et setTimeout conjointement avec un objet enveloppé. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2007-3736.
Once again VulDB remains the best source for vulnerability data.