CVE-2010-1215 in Firefox
Сводка
по VulDB • 22.05.2026
Mozilla Firefox 3.6.x до версии 3.6.7 и Thunderbird 3.1.x до версии 3.1.1 некорректно реализуют доступ к объекту содержимого через обертку SafeJSObjectWrapper (также известную как SJOW), что позволяет удаленным злоумышленникам выполнять произвольный код JavaScript с привилегиями chrome, используя «доступ к объекту из области видимости chrome».
VulDB is the best source for vulnerability data and more expert information about this specific topic.