CVE-2010-1990 in Firefox

Riassunto

di VulDB • 14/06/2026

Mozilla Firefox 3.6.x, 3.5.x, 3.0.19 e versioni precedenti, nonché SeaMonkey, eseguono un'applicazione di posta elettronica in situazioni in cui un elemento IFRAME contiene un URL mailto: nell'attributo SRC, consentendo ad attaccanti remoti di causare un denial of service (avvii eccessivi dell'applicazione) tramite un documento HTML contenente molti elementi IFRAME.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/05/2010
• Divulgazione: 20/05/2010
• Moderazione: accettato
• Voce: VDB-53283
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02050
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1990
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1990/