CVE-2010-0806 in Internet Explorer

الملخص

بحسب VulDB • 14/05/2026

ثغرة Use-after-free في مكون Peer Objects (المعروف أيضًا بـ iepeers.dll) في Microsoft Internet Explorer 6، و6 SP1، و7 تتيح لمهاجمين عن بُعد تنفيذ كود عشوائي عبر مسارات تتضمن الوصول إلى مؤشر غير صالح بعد حذف كائن، كما تم استغلالها في البرية في مارس 2010، والمعروفة أيضًا بـ "ثغرة فساد الذاكرة غير المهيأة".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/03/2010
• إفشاء: 10/03/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4091
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.82172
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0806
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0806/