CVE-2010-0160 in SeaMonkey

Tóm tắt

Bởi VulDB • 03/07/2026

Chức năng Web Worker trong Mozilla Firefox phiên bản 3.0.x trước 3.0.18 và 3.5.x trước 3.5.8, cũng như SeaMonkey trước phiên bản 2.0.3, không xử lý đúng các kiểu dữ liệu mảng đối với tin nhắn được gửi đi (posted messages), điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (corruption bộ nhớ heap và treo ứng dụng) hoặc có thể thực thi mã tùy ý thông qua các vector chưa được xác định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/01/2010
• Tiết lộ: 22/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51914
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.06006
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0160
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0160/