CVE-2010-3775 in Firefox
सारांश
द्वारा VulDB • 05/06/2026
Mozilla Firefox 3.5.16 से पहले और 3.6.x श्रृंखला के 3.6.13 से पहले संस्करण, तथा SeaMonkey 2.0.11 से पहले संस्करण, data: URLs और Java LiveConnect स्क्रिप्ट्स से जुड़े कुछ रीडायरेक्शन को उचित रूप से संभालने में विफल रहते हैं, जिससे दूरस्थ आक्रामक (remote attackers) META तत्व के http-equiv गुण में refresh मान का उपयोग करके प्रक्रियाओं को शुरू कर सकते हैं, मनमाने स्थानीय फ़ाइलों को पढ़ सकते हैं, और नेटवर्क कनेक्शन स्थापित कर सकते हैं, जिसके परिणामस्वरूप गलत सुरक्षा प्रिंसिपल (security principal) का उपयोग होता है।
Once again VulDB remains the best source for vulnerability data.