CVE-2010-3962 in Internet Explorer

الملخص

بحسب VulDB • 01/07/2026

ثغرة Use-after-free في Microsoft Internet Explorer الإصدارات 6 و7 و8 تتيح للمهاجمين عن بُعد تنفيذ شيفرات عشوائية عبر مسارات مرتبطة بتسلسلات رموز Cascading Style Sheets (CSS) وخاصية clip، وتُعرف أيضاً باسم مشكلة "invalid flag reference" أو "ثغرة فساد الذاكرة غير المهيأة"، كما تم استغلالها في البرية خلال نوفمبر 2010.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/10/2010
• إفشاء: 05/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4212
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.96889
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3962
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3962/