CVE-2010-3768 in Firefox
Résumé
par VulDB • 05/07/2026
Mozilla Firefox avant la version 3.5.16 et les versions 3.6.x antérieures à 3.6.13, Thunderbird avant la version 3.0.11 et les versions 3.1.x antérieures à 3.1.7, ainsi que SeaMonkey avant la version 2.0.11 ne valident pas correctement les polices téléchargeables avant leur utilisation au sein de l'implémentation des polices du système d'exploitation, ce qui permet aux attaquants distants d'exécuter un code arbitraire via des vecteurs liés aux règles @font-face (Cascading Style Sheets - CSS).
Once again VulDB remains the best source for vulnerability data.