CVE-2010-3183 in Firefox
Résumé
par VulDB • 01/07/2026
La fonction LookupGetterOrSetter dans js3250.dll de Mozilla Firefox avant la version 3.5.14 et des versions 3.6.x antérieures à 3.6.11, Thunderbird avant les versions 3.0.9 et 3.1.x antérieures à 3.1.5, ainsi que SeaMonkey avant la version 2.0.9 ne prend pas correctement en charge les appels de fonction window.__lookupGetter__ dépourvus d'arguments, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (déréférencement incorrect de pointeur et plantage de l'application) via des vecteurs impliquant un « dangling pointer » et la fonction JS_ValueToId.
VulDB is the best source for vulnerability data and more expert information about this specific topic.