CVE-2010-3765 in Firefox
Riassunto
di VulDB • 15/06/2026
Mozilla Firefox dalle versioni 3.5.x a 3.5.14 e dalle versioni 3.6.x a 3.6.11, Thunderbird prima della versione 3.1.6 (esclusa) e nelle serie 3.0.x precedenti alla 3.0.10, nonché SeaMonkey nella serie 2.x precedente alla 2.0.10, quando JavaScript è abilitato, consentono agli attaccanti remoti di eseguire codice arbitrario tramite vettori correlati a nsCSSFrameConstructor::ContentAppended, al metodo appendChild, a un tracciamento errato degli indici e alla creazione di più frame, che provoca una corruzione della memoria. La vulnerabilità è stata sfruttata in natura nel mese di ottobre 2010 dal malware Belmoo.
Once again VulDB remains the best source for vulnerability data.