CVE

Id
42749  
CVE No.
CVE-2010-0165  
Status
Candidate  
Description
The TraceRecorder::traverseScopeChain function in js/src/jstracer.cpp in the browser engine in Mozilla Firefox 3.6 before 3.6.2 allows remote attackers to cause a denial of service (memory corruption and application crash) and possibly execute arbitrary code via vectors involving certain indirect calls to the JavaScript eval function.  
Phase
Assigned (20100106)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
465896 42749 CVE-2010-0165 CONFIRM:http://www.mozilla.org/security/announce/2010/mfsa2010-11.html  View
465897 42749 CVE-2010-0165 CONFIRM:https://bugzilla.mozilla.org/show_bug.cgi?id=542849  View
465898 42749 CVE-2010-0165 MANDRIVA:MDVSA-2010:070  View
465899 42749 CVE-2010-0165 URL:http://www.mandriva.com/security/advisories?name=MDVSA-2010:070  View
465900 42749 CVE-2010-0165 BID:38918  View
465901 42749 CVE-2010-0165 URL:http://www.securityfocus.com/bid/38918  View
465902 42749 CVE-2010-0165 OVAL:oval:org.mitre.oval:def:8472  View
465903 42749 CVE-2010-0165 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:8472  View
465904 42749 CVE-2010-0165 VUPEN:ADV-2010-0692  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
35431 JVNDB-2010-001211 複数の Mozilla 製品の CSSLoaderImpl::DoSheetComplete 関数におけるウェブページのレンダリングを中断される脆弱性 複数の Mozilla 製品の layout/style/nsCSSLoader.cpp の CSSLoaderImpl::DoSheetComplete 関数には、XUL キャッシュにスタイルシートを追加する前にスタイルシートにおける複数の文字列の状況を変更できるため、ブラウザのフォント、または他の CSS の属性が変更され、ウェブページのレンダリングを中断される脆弱性が存在します。 CVE-2010-0169 42749 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001211.html  View