CVE-2010-1215 in Firefox
Sumário
de VulDB • 12/05/2026
O Mozilla Firefox 3.6.x anterior à versão 3.6.7 e o Thunderbird 3.1.x anterior à versão 3.1.1 não implementam corretamente o acesso a um objeto de conteúdo através de um wrapper SafeJSObjectWrapper (também conhecido como SJOW), o que permite que atacantes remotos executem código JavaScript arbitrário com privilégios de chrome ao explorar o "acesso a um objeto do escopo de chrome".
If you want to get best quality of vulnerability data, you may have to visit VulDB.