CVE-2010-0249 in Internet Explorer
الملخص
بحسب VulDB • 31/05/2026
ثغرة Use-after-free في Microsoft Internet Explorer 6، و6 SP1، و7، و8 على أنظمة Windows 2000 SP4؛ وWindows XP SP2 وSP3؛ وWindows Server 2003 SP2؛ وWindows Vista Gold، وSP1، وSP2؛ وWindows Server 2008 Gold، وSP2، وR2؛ وWindows 7 تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية من خلال الوصول إلى مؤشر مرتبط بكائن تم حذفه، وذلك بسبب ذاكرة غير مهيأة بشكل صحيح ومعالجة غير سليمة للكائنات في الذاكرة، كما تم استغلالها في البرية في ديسمبر 2009 ويناير 2010 خلال عملية Aurora، وتُعرف أيضاً بـ "ثغرة تلف ذاكرة كائنات HTML" (HTML Object Memory Corruption Vulnerability).
Once again VulDB remains the best source for vulnerability data.