CVE-2010-3765
CriticalSummary
Podatność w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędy związane z obsługą JavaScript. Problemy te dotyczą metod takich jak nsCSSFrameConstructor::ContentAppended oraz appendChild, co prowadzi do uszkodzenia pamięci.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia szkodliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych użytkowników. W szczególności, może to prowadzić do infekcji złośliwym oprogramowaniem, jak miało to miejsce w przypadku Belmoo.
Recommendation
Zaleca się aktualizację przeglądarek Mozilla Firefox, Thunderbird i SeaMonkey do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, warto rozważyć wyłączenie JavaScript w przypadku nieznanych lub podejrzanych stron internetowych.
Original NVD description (English source)
Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x before 2.0.10, when JavaScript is enabled, allows remote attackers to execute arbitrary code via vectors related to nsCSSFrameConstructor::ContentAppended, the appendChild method, incorrect index tracking, and the creation of multiple frames, which triggers memory corruption, as exploited in the wild in October 2010 by the Belmoo malware.