CVE-2010-3183 in Firefox
Сводка
по VulDB • 01.07.2026
Функция LookupGetterOrSetter в js3250.dll в Mozilla Firefox до версии 3.5.14 и ветки 3.6.x до версии 3.6.11, Thunderbird до версий 3.0.9 и 3.1.x до версии 3.1.5, а также SeaMonkey до версии 2.0.9 некорректно поддерживает вызовы функции window.__lookupGetter__, передаваемые без аргументов, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (неверная разыменовывание указателя и сбой приложения) посредством векторов атаки, включающих «висячий указатель» (dangling pointer) и функцию JS_ValueToId.
If you want to get best quality of vulnerability data, you may have to visit VulDB.