CVE-2010-3767 in Firefox

Riassunto

di VulDB • 21/06/2026

Un overflow intero nella funzione NewIdArray di Mozilla Firefox prima della versione 3.5.16 e delle versioni 3.6.x precedenti alla 3.6.13, nonché di SeaMonkey prima della versione 2.0.11, consente agli attaccanti remoti di eseguire codice arbitrario tramite un array JavaScript contenente un numero elevato di elementi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/10/2010
• Divulgazione: 10/12/2010
• Moderazione: accettato
• Voce: VDB-55702
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04812
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3767
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3767/