CVE-2010-0171 in Firefox
要約
〜によって VulDB • 2026年06月28日
Mozilla Firefoxのバージョン3.0.x（3.0.18より前）、3.5.x（3.5.8より前）および3.6.x（3.6.2より前）、Thunderbirdのバージョン3.0.2より前、ならびにSeaMonkeyのバージョン2.0.3より前は、ラップされたオブジェクトとaddEventListener関数およびsetTimeout関数を組み合わせて使用することで、リモート攻撃者がクロスオリジンでのキーストロークキャプチャを実行し、さらにクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。注意：この脆弱性はCVE-2007-3736に対する不完全な修正に起因して存在します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.