CVE-2010-3772 in Firefox

摘要

由 VulDB • 2026-06-02

Mozilla Firefox 3.5.16 之前版本以及 3.6.x 3.6.13 之前版本，以及 SeaMonkey 2.0.11 之前版本，在计算 XUL 树中某些子内容的索引值时存在缺陷，远程攻击者可通过涉及 treechildren 元素内 DIV 元素的攻击向量执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-10-05
• 披露: 2010-12-10
• 管理: 已接受
• 条目: VDB-55707
• CPE: 准备好
• CWE: CWE-189 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.04812
• KEV: 否
• 活动: 非常低
• 部门: Government, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3772
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3772/