CVE-2010-3765criticalbajo ataqueCWE-119

CVE-2010-3765

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 83%
de la publicación al arma1 día
Publicada en NVD27 oct
1ª PoC+1d
metasploit25 oct
CISA KEV+5458d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
19 productos (816 componentes)
Red Hat Enterprise Linux AS version 4 · Red Hat Enterprise Linux Desktop version 4 · Red Hat Enterprise Linux ES version 4 · Red Hat Enterprise Linux WS version 4 · Red Hat Desktop version 3 · y otros 14
corrección ↗
Acción exigida por CISAplazo federal: 2025-10-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Firefox, Thunderbird y SeaMonkey permiten que atacantes remotos ejecuten código arbitrario a través de JavaScript malformado que corrompe la memoria del navegador al gestionar incorrectamente frames creados durante la manipulación del DOM. La vulnerabilidad fue explotada activamente por el malware Belmoo en octubre de 2010.

Detalle técnico

Una vulnerabilidad de corrupción de memoria en el constructor de frames CSS (nsCSSFrameConstructor::ContentAppended) permite ejecución remota de código cuando JavaScript está habilitado. El defecto ocurre por seguimiento incorrecto de índices durante operaciones appendChild y creación de múltiples frames, permitiendo que atacantes corrompan la memoria heap y logren ejecución de código arbitrario. Afecta a Firefox 3.5.x–3.5.14 y 3.6.x–3.6.11, Thunderbird 3.0.x–3.0.9 y 3.1.x anterior a 3.1.6, y SeaMonkey 2.x anterior a 2.0.10.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x before 2.0.10, when JavaScript is enabled, allows remote attackers to execute arbitrary code via vectors related to nsCSSFrameConstructor::ContentAppended, the appendChild method, incorrect index tracking, and the creation of multiple frames, which triggers memory corruption, as exploited in the wild in October 2010 by the Belmoo malware.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.