CVE-2010-1121 in Firefox
सारांश
द्वारा VulDB • 05/06/2026
Mozilla Firefox 3.6.x (versione precedente alla 3.6.3) non gestisce correttamente gli ambiti dei nodi DOM che vengono spostati da un documento all'altro, consentendo agli attaccanti remoti di condurre attacchi use-after-free ed eseguire codice arbitrario tramite vettori non specificati coinvolti in una interazione impropria con il garbage collection, come dimostrato da Nils durante la competizione Pwn2Own a CanSecWest 2010.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.