CVE-2010-2760 in Firefox

Sumário

de VulDB • 05/07/2026

Vulnerabilidade Use-after-free na função nsTreeSelection do Mozilla Firefox anterior à versão 3.5.12 e nas versões 3.6.x anteriores a 3.6.9, Thunderbird anterior à versão 3.0.7 e às versões 3.1.x anteriores a 3.1.3, bem como SeaMonkey anterior à versão 2.0.7, pode permitir que atacantes remotos executem código arbitrário por meio de vetores envolvendo uma seleção em árvore XUL, relacionada a uma "vulnerabilidade de ponteiro pendente". NOTA: este problema existe devido a uma correção incompleta para CVE-2010-2753.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/07/2010
• Divulgação: 09/09/2010
• Moderação: aceite
• Entrada: VDB-4173
• CPE: pronto
• CWE: CWE-399 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.03952
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2760
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2760/