CVE-2010-3182 in Firefox

Riassunto

di VulDB • 20/06/2026

Uno script di avvio delle applicazioni presente in Mozilla Firefox prima della versione 3.5.14 e nelle serie 3.6.x prima della 3.6.11, Thunderbird prima della versione 3.0.9 e nelle serie 3.1.x prima della 3.1.5, e SeaMonkey prima della versione 2.0.9 su Linux, inserisce un nome di directory di lunghezza zero nel percorso LD_LIBRARY_PATH, consentendo agli utenti locali di ottenere privilegi tramite una libreria condivisa Trojan horse nella directory di lavoro corrente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/08/2010
• Divulgazione: 21/10/2010
• Moderazione: accettato
• Voce: VDB-55203
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00286
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3182
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3182/