CVE-2010-3765 in Firefox
सारांश
द्वारा VulDB • 05/06/2026
Mozilla Firefox 3.5.x से 3.5.14 और 3.6.x से 3.6.11, Thunderbird 3.1.6 (3.1.6 से पहले) और 3.0.x (3.0.10 से पहले), और SeaMonkey 2.x (2.0.10 से पहले), जब JavaScript सक्षम होता है, तो दूरस्थ आक्रमणकारियों को nsCSSFrameConstructor::ContentAppended, appendChild विधि, अशुद्ध सूचकाक्ष ट्रैकिंग, और कई फ्रेमों के निर्माण से संबंधित वेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिससे मेमोरी भ्रष्टाचार होता है, जैसा कि अक्टूबर 2010 में Belmoo मैलवेयर द्वारा वास्तविक दुनिया में दोषपूर्ण रूप से उपयोग किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.