CVE-2010-3765

CRITICAL(9.8)KEVWahrscheinlich ausgenutzt

Mozilla Multiple Products Remote Code Execution Vulnerability

Beschreibung

CVE-2010-3765 ist eine kritische Speicherkorruptionsschwachstelle in mehreren Mozilla-Produkten, darunter Firefox, Thunderbird und SeaMonkey. Die Schwachstelle befindet sich in der Funktion nsCSSFrameConstructor::ContentAppended und wird durch die fehlerhafte Verarbeitung der appendChild-Methode bei der Erstellung mehrerer Frames ausgeloest. Ein entfernter Angreifer kann ueber speziell praeparierte Webseiten bei aktiviertem JavaScript beliebigen Code auf dem System des Opfers ausfuehren.

Die Schwachstelle wird mit einem CVSS v3.1-Score von 9.8 (CRITICAL) bewertet und wurde bereits im Oktober 2010 durch die Belmoo-Malware aktiv ausgenutzt. Die CISA hat CVE-2010-3765 in den KEV-Katalog aufgenommen, mit einer Behebungsfrist bis zum 27. Oktober 2025. Der ausserordentlich hohe EPSS-Score von 87.45 % (99. Perzentil) bestaetigt, dass diese Schwachstelle zu den am staerksten ausgenutzten ueberhaupt gehoert.

KEV-Informationen

Hersteller
Mozilla
Produkt
Multiple Products
Hinzugefügt am
6. Oktober 2025
Fälligkeitsdatum
27. Oktober 2025
Erforderliche Maßnahme
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVSS-Score

Vektorstring
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
NETWORK
Angriffskomplexität
LOW
Erforderliche Privilegien
NONE
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
3.9
Auswirkungsscore
5.9

CWEs

CWE-119Buffer Overflow

Improper Restriction of Operations within the Bounds of a Memory Buffer

Betroffene Produkte

HerstellerProduktVersion
mozillafirefox3.5; 3.5.1; 3.5.2; 3.5.3; 3.5.4; 3.5.5; 3.5.6; 3.5.7; 3.5.8; 3.5.9; 3.5.10; 3.5.11; 3.5.12; 3.5.13; 3.5.14; 3.6; 3.6.2; 3.6.3; 3.6.4; 3.6.6; 3.6.7; 3.6.8; 3.6.9; 3.6.10; 3.6.11
mozillathunderbird3.0.1; 3.0.2; 3.0.3; 3.0.4; 3.0.5; 3.0.6; 3.0.7; 3.0.8; 3.0.9; 3.1.1; 3.1.2; 3.1.3; 3.1.4; 3.1.5
mozillaseamonkey2.0; 2.0.1; 2.0.2; 2.0.3; 2.0.4; 2.0.5; 2.0.6; 2.0.7; 2.0.8; 2.0.9

Referenzen

Schwachstellentyp

CWE-119: Unsachgemaesse Einschraenkung von Operationen innerhalb der Grenzen eines Speicherpuffers

CVE-2010-3765 basiert auf CWE-119, einer uebergeordneten Kategorie fuer speicherbezogene Schwachstellen. Bei dieser Schwachstellenklasse fuehrt Software Operationen an einem Speicherpuffer durch, kann aber aus Bereichen ausserhalb der vorgesehenen Puffergrenzen lesen oder dorthin schreiben. Im Fall von Mozilla Firefox fuehrt die fehlerhafte Frame-Erstellung durch nsCSSFrameConstructor::ContentAppended zu einer Speicherkorruption, bei der unkontrolliert auf Speicherbereiche zugegriffen wird.

Mehr erfahren: CWE-119 -- Unsachgemaesse Einschraenkung von Operationen innerhalb der Grenzen eines Speicherpuffers

Auswirkungsanalyse

Die Auswirkungen von CVE-2010-3765 sind aufgrund der Natur der Speicherkorruption und der weiten Verbreitung von Mozilla-Produkten besonders schwerwiegend. Der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H zeigt, dass die Schwachstelle ohne Authentifizierung ueber das Netzwerk ausnutzbar ist und keinerlei Benutzerinteraktion erfordert. Vertraulichkeit (Hoch): Ein erfolgreicher Angriff ermoeglicht den vollstaendigen Zugriff auf alle Daten des betroffenen Benutzerprofils, einschliesslich gespeicherter Passwoerter, Sitzungscookies und Browser-Verlauf. Integritaet (Hoch): Der Angreifer kann beliebigen Code im Kontext des Browsers ausfuehren, Dateien auf dem lokalen System modifizieren und Schadsoftware installieren. Verfuegbarkeit (Hoch): Die Speicherkorruption kann zum Absturz des Browsers fuehren oder das gesamte System instabil machen. Der EPSS-Score von 87.45 % unterstreicht die extrem hohe Ausnutzungswahrscheinlichkeit, und die Nutzung durch die Belmoo-Malware belegt die reale Bedrohungslage fuer alle Nutzer ungepatchter Mozilla-Produkte.

Exploit-Reifegrad

CVE-2010-3765 weist eine ausserordentlich hohe Exploit-Reife auf. Oeffentlich verfuegbarer Exploit-Code existiert ueber mehrere Quellen, darunter Exploit-DB (15341), Exploit-DB (15342) und Exploit-DB (15352). Die CISA hat die aktive Ausnutzung in freier Wildbahn bestaetigt und die Schwachstelle in den KEV-Katalog aufgenommen. Der EPSS-Score von 87.45 % (99. Perzentil) platziert diese Schwachstelle unter den Top 1 % der am intensivsten ausgenutzten Schwachstellen weltweit. Die Schwachstelle wurde bereits im Oktober 2010 durch die Belmoo-Malware aktiv ausgenutzt, wobei speziell praeparierte Webseiten als Angriffsvektor dienten. Der Ransomware-Status ist als Unknown klassifiziert.

Behebung

  1. Sofortiges Update durchfuehren: Aktualisieren Sie Mozilla Firefox auf Version 3.5.15 oder 3.6.12 bzw. hoeher. Thunderbird muss auf Version 3.0.10 oder 3.1.6 oder hoeher aktualisiert werden. SeaMonkey muss auf Version 2.0.10 oder hoeher aktualisiert werden. Gemaess KEV-Katalog: Wenden Sie die Abhilfemassnahmen des Herstellers an oder stellen Sie die Nutzung des Produkts ein, falls keine Patches verfuegbar sind.

  2. JavaScript temporaer deaktivieren: Als Sofortmassnahme kann JavaScript in den betroffenen Browsern deaktiviert werden, um den Angriffsvektor zu eliminieren. Dies schraenkt jedoch die Funktionalitaet vieler Webseiten erheblich ein.

  3. Netzwerkbasierte Schutzmassnahmen einsetzen: Konfigurieren Sie eine Web Application Firewall oder einen Proxy-Server, um bekannte Exploit-Muster zu erkennen und zu blockieren. Implementieren Sie URL-Filterung, um den Zugriff auf bekannte Exploit-Hosting-Seiten zu unterbinden.

  4. Systeme auf Kompromittierung pruefen: Untersuchen Sie alle Systeme mit betroffenen Mozilla-Produkten auf Anzeichen der Belmoo-Malware oder anderer Schadsoftware. Pruefen Sie Prozesslisten, Autostart-Eintraege und Netzwerkverbindungen auf verdaechtige Aktivitaeten.

  5. Langfristige Haertung umsetzen: Implementieren Sie automatische Update-Mechanismen fuer alle Browser im Unternehmen. Setzen Sie Application-Whitelisting und Exploit-Mitigation-Technologien wie EMET oder Windows Defender Exploit Guard ein, um Speicherkorruptionsangriffe generell zu erschweren.

Technische Details

CVE-2010-3765 betrifft die CSS-Frame-Konstruktion in der Mozilla-Rendering-Engine. Der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H zeigt, dass der Angriff ueber das Netzwerk (AV:N) mit niedriger Komplexitaet (AC:L) und ohne jegliche Authentifizierung (PR:N) oder Benutzerinteraktion (UI:N) durchfuehrbar ist.

Die Schwachstelle liegt in der Funktion nsCSSFrameConstructor::ContentAppended, die bei der dynamischen Erstellung von DOM-Elementen ueber die appendChild-Methode aufgerufen wird. Durch eine fehlerhafte Index-Verfolgung bei der Erstellung mehrerer Frames entsteht eine Race Condition, bei der Speicherbereiche ueberschrieben werden koennen, die bereits anderweitig genutzt werden. Diese Speicherkorruption im Sinne von CWE-119 ermoeglicht es einem Angreifer, durch praezise manipulierte HTML- und JavaScript-Konstrukte die Kontrolle ueber die Programmausfuehrung zu erlangen.

Betroffen sind Mozilla Firefox in den Versionen 3.5.x bis einschliesslich 3.5.14 und 3.6.x bis einschliesslich 3.6.11, Thunderbird in den Versionen 3.0.x vor 3.0.10 und 3.1.x vor 3.1.6 sowie SeaMonkey in den Versionen 2.x vor 2.0.10. Der Scope bleibt unveraendert (S:U), alle drei Impact-Metriken sind auf High gesetzt, was die vollstaendige Kompromittierung des Browser-Prozesses widerspiegelt.

Häufig gestellte Fragen

Wird CVE-2010-3765 aktiv ausgenutzt?

Ja, CVE-2010-3765 wird aktiv ausgenutzt. Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen und bestaetigt damit die aktive Ausnutzung in freier Wildbahn. Bereits im Oktober 2010 wurde die Schwachstelle durch die Belmoo-Malware ausgenutzt. Der EPSS-Score von 87.45 % (99. Perzentil) unterstreicht die ausserordentlich hohe Ausnutzungswahrscheinlichkeit.

Welche Produkte sind von CVE-2010-3765 betroffen?

Betroffen sind Mozilla Firefox in den Versionen 3.5 bis 3.5.14 und 3.6 bis 3.6.11, Thunderbird in den Versionen 3.0.1 bis 3.0.9 und 3.1.1 bis 3.1.5 sowie SeaMonkey in den Versionen 2.0 bis 2.0.9. Die Schwachstelle kann ausgenutzt werden, wenn JavaScript im jeweiligen Produkt aktiviert ist.

Wie behebe ich CVE-2010-3765?

Aktualisieren Sie Mozilla Firefox auf Version 3.5.15 bzw. 3.6.12 oder hoeher. Thunderbird muss auf Version 3.0.10 bzw. 3.1.6 oder hoeher aktualisiert werden, SeaMonkey auf Version 2.0.10 oder hoeher. Als temporaere Massnahme kann JavaScript deaktiviert werden, um den Angriffsvektor zu eliminieren.

Wie schwerwiegend ist CVE-2010-3765?

CVE-2010-3765 ist mit einem CVSS-Score von 9.8 als CRITICAL eingestuft. Die Schwachstelle ermoeglicht Remote Code Execution ohne jegliche Authentifizierung oder Benutzerinteraktion. Der EPSS-Score von 87.45 % platziert sie im 99. Perzentil, was bedeutet, dass sie zu den Top 1 % der am staerksten ausgenutzten Schwachstellen weltweit gehoert.

CVSS-Score

9.8
CRITICAL(9.8)

EPSS-Score

EPSS-Score83.28%
EPSS-Perzentil99.7%

Daten

Veröffentlicht28. Oktober 2010
Zuletzt geändert16. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen