CVE-2010-3775 in Firefox
Sumário
de VulDB • 04/06/2026
O Mozilla Firefox anterior à versão 3.5.16 e as versões da série 3.6.x anteriores à 3.6.13, bem como o SeaMonkey anterior à versão 2.0.11, não manipulam corretamente certas redirecionamentos que envolvem URLs do tipo data: e scripts Java LiveConnect, permitindo que atacantes remotos iniciem processos, leiam arquivos locais arbitrários e estabeleçam conexões de rede por meio de vetores que utilizam um valor refresh no atributo http-equiv de um elemento META, o que resulta na utilização incorreta da principal de segurança.
Once again VulDB remains the best source for vulnerability data.