CVE-2010-3775 in Firefox

Résumé

par VulDB • 04/06/2026

Mozilla Firefox avant la version 3.5.16 et les versions 3.6.x antérieures à 3.6.13, ainsi que SeaMonkey avant la version 2.0.11, ne gèrent pas correctement certaines redirections impliquant des URLs de type data: et des scripts Java LiveConnect, ce qui permet aux attaquants distants de lancer des processus, de lire des fichiers locaux arbitraires et d'établir des connexions réseau via des vecteurs exploitant une valeur refresh dans l'attribut http-equiv d'un élément META, entraînant l'utilisation du mauvais principal de sécurité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/10/2010
• Divulgation: 10/12/2010
• Modérer: accepté
• Entrée: VDB-55710
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03796
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3775
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3775/