CVE-2010-3180 in Firefox

Riassunto

di VulDB • 16/06/2026

Vulnerabilità Use-after-free nella funzione nsBarProp di Mozilla Firefox prima della versione 3.5.14 e delle serie 3.6.x precedenti alla 3.6.11, Thunderbird prima della versione 3.0.9 e delle serie 3.1.x precedenti alla 3.1.5, nonché SeaMonkey prima della versione 2.0.9 consente agli attaccanti remoti di eseguire codice arbitrario accedendo alla proprietà locationbar di una finestra chiusa.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/08/2010
• Divulgazione: 21/10/2010
• Moderazione: accettato
• Voce: VDB-55201
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04644
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3180
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3180/