CVE-2010-3765 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 06.
Mozilla Firefox 3.5.x부터 3.5.14까지 및 3.6.x부터 3.6.11까지, Thunderbird 3.1.6 이전 버전 및 3.0.x부터 3.0.10 이전 버전, 그리고 SeaMonkey 2.x부터 2.0.10 이전 버전에서 JavaScript가 활성화된 상태일 경우, nsCSSFrameConstructor::ContentAppended, appendChild 메서드, 잘못된 인덱스 추적, 그리고 여러 프레임 생성과 관련된 벡터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이는 메모리 손상(memory corruption)을 유발하며, 2010년 10월 Belmoo 멀웨어에 의해 실제 공격에서 악용되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.