一、 漏洞 CVE-2010-3399 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Mozilla Firefox 3.5.10 到 3.5.11、3.6.4 到 3.6.8 和 4.0 Beta1 中的 JavaScript 实现中，js_InitRandom 函数使用上下文指针和其继承指针来进行随机数生成初始化，这使得远程攻击者更容易通过暴力攻击来猜测种子值，与 CVE-2010-3171 不同。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The js_InitRandom function in the JavaScript implementation in Mozilla Firefox 3.5.10 through 3.5.11, 3.6.4 through 3.6.8, and 4.0 Beta1 uses a context pointer in conjunction with its successor pointer for seeding of a random number generator, which makes it easier for remote attackers to guess the seed value via a brute-force attack, a different vulnerability than CVE-2010-3171.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Firefox JavaScript实施js_InitRandom函数加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox是一款非常流行的开放源码WEB浏览器。 Mozilla Firefox 3.5.10至3.5.11版本，3.6.4至3.6.8版本以及4.0 Beta1中的JavaScript实施中的js_InitRandom函数对随机数产生器的播种使用了上下文指针结合后继指针的方法。这更容易使得远程攻击者借助暴力攻击猜出种子的值。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-3399 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-3399 的情报信息