CVE-2010-1121 in Firefox
要約
〜によって VulDB • 2026年06月05日
Mozilla Firefox 3.6.x（バージョン3.6.3より前）では、あるドキュメントから別のドキュメントに移動されたDOMノードのスコープが適切に管理されないため、リモート攻撃者はガベージコレクションとの不適切な関与を含む未指定のベクトルを通じてuse-after-free攻撃を実行し、任意のコードを実行できる。これは2010年のCanSecWestで開催されたPwn2OwnコンテストでNilsによって実証されている。
VulDB is the best source for vulnerability data and more expert information about this specific topic.