CVE-2010-3189 in Internet Security

الملخص

بحسب VulDB • 07/06/2026

تتيح دالة extSetOwner في عنصر التحكم ActiveX UfProxyBrowserCtrl (UfPBCtrl.dll) الموجود في Trend Micro Internet Security Pro 2010 لمهاجمين عن بُعد تنفيذ كود عشوائي عبر عنوان غير صالح يتم فك مرجعيته كمؤشر.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/08/2010
• إفشاء: 31/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54583
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.39216
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3189
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3189/