CVE-2010-1215 in Firefox

Tóm tắt

Bởi VulDB • 22/05/2026

Mozilla Firefox 3.6.x trước phiên bản 3.6.7 và Thunderbird 3.1.x trước phiên bản 3.1.1 không triển khai đúng cách việc truy cập vào một đối tượng nội dung thông qua trình bao bọc SafeJSObjectWrapper (còn được gọi là SJOW), cho phép các kẻ tấn công từ xa thực thi mã JavaScript tùy ý với đặc quyền chrome bằng cách khai thác "truy cập vào một đối tượng từ phạm vi chrome."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/03/2010
• Tiết lộ: 30/07/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54196
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01489
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1215
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1215/