Descripción
Mozilla Firefox, SeaMonkey y Thunderbird contienen una vulnerabilidad no especificada cuando JavaScript está habilitado. Esto permite que atacantes remotos ejecuten código arbitrario mediante vectores relacionados con nsCSSFrameConstructor::ContentAppended, el método appendChild, un seguimiento incorrecto de índices y la creación de múltiples marcos, lo que provoca corrupción de memoria.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de mozilla.org mozilla.org/en-US/security/advisories/mfsa2010-73
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2010-3765
Ver el texto original en inglés (CISA)
Mozilla Multiple Products Remote Code Execution Vulnerability
Mozilla Firefox, SeaMonkey, and Thunderbird contain an unspecified vulnerability when JavaScript is enabled. This allows remote attackers to execute arbitrary code via vectors related to nsCSSFrameConstructor::ContentAppended, the appendChild method, incorrect index tracking, and the creation of multiple frames, which triggers memory corruption.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.mozilla.org/en-US/security/advisories/mfsa2010-73 ; https://nvd.nist.gov/vuln/detail/CVE-2010-3765
Otras vulnerabilidades de Mozilla en el catálogo
- CVE-2024-9680 Mozilla Firefox Use-After-Free Vulnerability Alta 15-10-2024
- CVE-2016-9079 Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Alta 22-06-2023
- CVE-2015-4495 Mozilla Firefox Security Feature Bypass Vulnerability Alta 25-05-2022
- CVE-2019-11708 Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability Alta 23-05-2022
- CVE-2019-11707 Mozilla Firefox and Thunderbird Type Confusion Vulnerability Alta 23-05-2022