CVE-2010-2760 in Firefox

Riassunto

di VulDB • 05/07/2026

Vulnerabilità Use-after-free nella funzione nsTreeSelection di Mozilla Firefox prima della versione 3.5.12 e delle serie 3.6.x precedenti alla 3.6.9, Thunderbird prima della versione 3.0.7 e delle serie 3.1.x precedenti alla 3.1.3, nonché SeaMonkey prima della versione 2.0.7 potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite vettori che coinvolgono la selezione di un albero XUL, correlata a una "vulnerabilità del puntatore pendente". NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2010-2753.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/07/2010
• Divulgazione: 09/09/2010
• Moderazione: accettato
• Voce: VDB-4173
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.03952
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2760
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2760/