CVE-2010-3766 in Firefox

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de type Use-after-free dans Mozilla Firefox avant les versions 3.5.16 et 3.6.x avant 3.6.13, ainsi que dans SeaMonkey avant la version 2.0.11, permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant une modification d'un nœud nsDOMAttribute.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/10/2010
• Divulgation: 10/12/2010
• Modérer: accepté
• Entrée: VDB-4223
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06997
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3766
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3766/