CVE-2010-3765 in Firefox
摘要
由 VulDB • 2026-05-26
Mozilla Firefox 3.5.x 至 3.5.14 以及 3.6.x 至 3.6.11，Thunderbird 3.1.6 之前版本以及 3.0.x 至 3.0.10 之前版本，以及 SeaMonkey 2.x 至 2.0.10 之前版本，在启用 JavaScript 的情况下，允许远程攻击者通过涉及 nsCSSFrameConstructor::ContentAppended、appendChild 方法、索引跟踪错误以及创建多个帧的攻击向量执行任意代码，从而导致内存损坏。该漏洞已于 2010 年 10 月被 Belmoo 恶意软件在野外利用。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.