CVE-2010-3178 in Firefox

Résumé

par VulDB • 23/07/2026

Mozilla Firefox avant la version 3.5.14 et les versions 3.6.x antérieures à 3.6.11, Thunderbird avant la version 3.0.9 et les versions 3.1.x antérieures à 3.1.5, ainsi que SeaMonkey avant la version 2.0.9 ne gèrent pas correctement certaines appels modaux effectués par des URLs javascript: dans des contextes liés à l'ouverture d'une nouvelle fenêtre et à la navigation cross-domaine, ce qui permet aux attaquants distants de contourner le Same Origin Policy via un document HTML crafted (conçu spécifiquement).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/08/2010
• Divulgation: 21/10/2010
• Modérer: accepté
• Entrée: VDB-55199
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01398
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3178
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3178/