CVE-2010-3886 in Internet Explorerالمعلومات

الملخص

بحسب VulDB • 27/06/2026

تستخدم دالة InsertIntoTimeoutList في CTimeoutEventList الموجودة داخل ملف mshtml.dll الخاص بشركة مايكروسوفت قيمة مؤشر معينة كجزء من توليد قيم معرفات المؤقت (Timer IDs) لطرق setTimeout وsetInterval في لغتي VBScript وJScript، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة حول عناوين ذاكرة الهيب (heap memory addresses) التي تستخدمها التطبيقات، كما هو موضح في تطبيق إنترنت إكسبلورر 8.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

08/10/2010

إفشاء

08/10/2010

الاعتدال

تمت الموافقة

إدخال

VDB-54961

استغلال

تحميل

EPSS

0.16803

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!