CVE-2010-3773 in Firefox
Сводка
по VulDB • 02.06.2026
Mozilla Firefox до версии 3.5.16 и 3.6.x до версии 3.6.13, а также SeaMonkey до версии 2.0.11, при использовании модуля XMLHttpRequestSpy дополнения Firebug, некорректно обрабатывают взаимодействие между объектом XMLHttpRequestSpy и объектами с привилегиями chrome, что позволяет удаленным злоумышленникам выполнять произвольный JavaScript через специально сформированный HTTP-ответ. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2010-0179.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.