CVE-2010-3183 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 21.
js3250.dll의 LookupGetterOrSetter 함수는 Mozilla Firefox 3.5.14 이전 버전 및 3.6.x 시리즈 중 3.6.11 이전 버전, Thunderbird 3.0.9 이전 버전 및 3.1.x 시리즈 중 3.1.5 이전 버전, 그리고 SeaMonkey 2.0.9 이전 버전에서 인수가 없는 window.__lookupGetter__ 함수 호출을 적절히 지원하지 않습니다. 이로 인해 원격 공격자가 "dangling pointer"와 JS_ValueToId 함수를 이용하는 벡터를 통해 임의 코드 실행 또는 서비스 거부(잘못된 포인터 역참조 및 애플리케이션 충돌)를 일으킬 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.