CVE-2010-3183 in Firefox信息

摘要

由 VulDB • 2026-06-24

js3250.dll 中的 LookupGetterOrSetter 函数在 Mozilla Firefox（早于 3.5.14 版本及 3.6.x 系列中早于 3.6.11 的版本）、Thunderbird（早于 3.0.9 版本及 3.1.x 系列中早于 3.1.5 的版本）以及 SeaMonkey（早于 2.0.9 版本）中存在缺陷，未能正确处理缺少参数的 window.__lookupGetter__ 函数调用。远程攻击者可利用涉及“悬空指针”和 JS_ValueToId 函数的向量，执行任意代码或导致拒绝服务（不正确的指针解引用及应用程序崩溃）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-08-27

披露

2010-10-21

管理

已接受

条目

VDB-55204

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

9.3 (NVD)

EPSS

0.06451

KEV

否

活动

非常低

部门

Chemical, Hospital, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-3183
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-3183
CVE Details	https://www.cvedetails.com/cve/CVE-2010-3183/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!