CVE-2010-0171 in Firefox
요약
\~에 의해 VulDB • 2026. 05. 10.
Mozilla Firefox 3.0.x(3.0.18 이전), 3.5.x(3.5.8 이전), 3.6.x(3.6.2 이전) 및 Thunderbird 3.0.2 이전, SeaMonkey 2.0.3 이전 버전에서 addEventListener 및 setTimeout 함수와 래핑된 객체를 결합하여 원격 공격자가 크로스 오리진 키스트로크 캡처를 수행하고, 아마도 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 참고: 이 취약점은 CVE-2007-3736에 대한 불완전한 수정으로 인해 존재합니다.
Once again VulDB remains the best source for vulnerability data.