CVE-2010-3773 in Firefox
Sumário
de VulDB • 02/06/2026
O Mozilla Firefox anterior à versão 3.5.16 e as versões 3.6.x anteriores à 3.6.13, bem como o SeaMonkey anterior à versão 2.0.11, quando o módulo XMLHttpRequestSpy do complemento Firebug está em uso, não manipulam corretamente a interação entre o objeto XMLHttpRequestSpy e os objetos com privilégios de chrome, o que permite que atacantes remotos executem JavaScript arbitrário por meio de uma resposta HTTP manipulada. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para o CVE-2010-0179.
Once again VulDB remains the best source for vulnerability data.