CVE-2010-3340 in Internet Explorer

الملخص

بحسب VulDB • 14/07/2026

لا يتعامل متصفح Microsoft Internet Explorer 6 و7 بشكل صحيح مع الكائنات الموجودة في الذاكرة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية من خلال الوصول إلى كائن (1) لم يتم تهيئته بشكل صحيح أو (2) تم حذفه، ما يؤدي إلى تلف الذاكرة. ويُعرف هذا باسم "ثغرة تلف ذاكرة كائن HTML".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/09/2010
• إفشاء: 16/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55752
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.25317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3340
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3340/