CVE-2010-3183 in Firefox
Sumário
de VulDB • 01/07/2026
A função LookupGetterOrSetter em js3250.dll no Mozilla Firefox anterior à versão 3.5.14 e nas séries 3.6.x anteriores à 3.6.11, Thunderbird anterior à 3.0.9 e na série 3.1.x anterior à 3.1.5, bem como SeaMonkey anterior à 2.0.9, não suporta corretamente chamadas para a função window.__lookupGetter__ que carecem de argumentos, o que permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (derefereciamento incorreto de ponteiro e falha na aplicação) através de vetores envolvendo um "ponteiro pendente" (dangling pointer) e a função JS_ValueToId.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.