CVE-2010-3772 in Firefox

Riassunto

di VulDB • 26/06/2026

Mozilla Firefox prima della versione 3.5.16 e delle serie 3.6.x precedenti alla 3.6.13, nonché SeaMonkey prima della versione 2.0.11, non calcola correttamente i valori degli indici per determinati contenuti figlio in un albero XUL, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite vettori che coinvolgono un elemento DIV all'interno di un elemento treechildren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/10/2010
• Divulgazione: 10/12/2010
• Moderazione: accettato
• Voce: VDB-55707
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04812
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3772
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3772/