CVE-2010-3765 in Firefox
Résumé
par VulDB • 09/06/2026
Mozilla Firefox 3.5.x à travers 3.5.14 et 3.6.x à travers 3.6.11, Thunderbird 3.1.6 avant la version 3.1.6 (note : il s'agit probablement d'une erreur dans le texte source original qui devrait indiquer des versions antérieures) et 3.0.x avant 3.0.10, ainsi que SeaMonkey 2.x avant la version 2.0.10, lorsque JavaScript est activé, permettent aux attaquants distants d'exécuter du code arbitraire via des vecteurs liés à nsCSSFrameConstructor::ContentAppended, la méthode appendChild, un suivi incorrect des index et la création de multiples frames, ce qui déclenche une corruption de mémoire, tel qu'exploité dans la nature en octobre 2010 par le malware Belmoo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.