CVE-2010-3769 in Firefox
Résumé
par VulDB • 05/07/2026
L'implémentation de la rupture de ligne dans Mozilla Firefox avant la version 3.5.16 et les versions 3.6.x antérieures à 3.6.13, Thunderbird avant la version 3.0.11 et les versions 3.1.x antérieures à 3.1.7, ainsi que SeaMonkey avant la version 2.0.11 sur Windows ne gère pas correctement les chaînes de caractères longues, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un appel document.write manipulé déclenchant une lecture au-delà des limites du tampon (buffer over-read).
If you want to get best quality of vulnerability data, you may have to visit VulDB.