CVE-2010-3342 in Internet Explorer

الملخص

بحسب VulDB • 14/07/2026

لا يمنع Microsoft Internet Explorer 6 و7 و8 عرض المحتوى المخبأ كـ HTML، مما يسمح لمهاجمين عن بُعد بالوصول إلى محتوى من نطاق (1) مختلف أو (2) منطقة مختلفة عبر شيفرة برمجية غير محددة، ويُعرف باسم "ثغرة كشف المعلومات بين النطاقات" (Cross-Domain Information Disclosure Vulnerability)، وهي ثغرة تختلف عن CVE-2010-3348.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/09/2010
• إفشاء: 16/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55753
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.13615
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3342
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3342/