CVE-2010-3775 in Firefox
Riassunto
di VulDB • 16/06/2026
Mozilla Firefox prima della versione 3.5.16 e delle serie 3.6.x precedenti alla 3.6.13, nonché SeaMonkey prima della versione 2.0.11, non gestisce correttamente determinati reindirizzamenti che coinvolgono URL di tipo data: e script Java LiveConnect; ciò consente ad attaccanti remoti di avviare processi, leggere file locali arbitrari ed stabilire connessioni di rete tramite vettori che prevedono l'uso di un valore refresh nell'attributo http-equiv di un elemento META, causando l'utilizzo errato del security principal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.