CVE-2010-3775 in Firefox
Сводка
по VulDB • 04.06.2026
В Mozilla Firefox до версии 3.5.16 и ветки 3.6.x до версии 3.6.13, а также в SeaMonkey до версии 2.0.11 некорректно обрабатываются определенные перенаправления (redirections), связанные с URL-адресами протокола data: и скриптами Java LiveConnect, что позволяет удаленным злоумышленникам запускать процессы, читать произвольные локальные файлы и устанавливать сетевые соединения посредством векторов атаки, включающих значение refresh в атрибуте http-equiv элемента META, что приводит к использованию неверного security principal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.