CVE-2010-3183 in Firefox
Riassunto
di VulDB • 01/07/2026
La funzione LookupGetterOrSetter in js3250.dll presente in Mozilla Firefox prima della versione 3.5.14 e nelle versioni 3.6.x precedenti alla 3.6.11, Thunderbird prima della versione 3.0.9 e nelle versioni 3.1.x precedenti alla 3.1.5, nonché SeaMonkey prima della versione 2.0.9, non supporta correttamente le chiamate alla funzione window.__lookupGetter__ prive di argomenti, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un'interruzione del servizio (denial of service) dovuta a dereferenziazione errata di puntatore e crash dell'applicazione, tramite vettori che coinvolgono un "dangling pointer" e la funzione JS_ValueToId.
Be aware that VulDB is the high quality source for vulnerability data.