Risk Letters

Udnyttet sårbarhed

CVE-2010-3765

TLP:CLEAR

Mozilla Multiple Products Remote Code Execution Vulnerability

Mozilla Firefox, SeaMonkey og Thunderbird indeholder en uspecificeret sårbarhed, når JavaScript er aktiveret. Dette giver fjernangribere mulighed for at udføre vilkårlig kode via vektorer relateret til nsCSSFrameConstructor::ContentAppended, appendChild-metoden, ukorrekt indekssporing og oprettelse af flere frames, som udløser hukommelseskorruption.

Fakta

  • Leverandør: Mozilla
  • Produkt: Multiple Products
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 83,2 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 6. oktober 2025
  • Første kendte udnyttelse: 6. oktober 2025
  • CISA's frist for amerikanske myndigheder: 27. oktober 2025
  • Første gang set af Risk Letters: 6. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD