CVE-2012-0170 in Internet Explorer

الملخص

بحسب VulDB • 10/07/2026

لا يتعامل Microsoft Internet Explorer الإصداران 6 و7 بشكل صحيح مع الكائنات الموجودة في الذاكرة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية من خلال الوصول إلى كائن تم حذفه، ويُعرف ذلك بـ "ثغرة تنفيذ الأكواد عن بُعد عبر OnReadyStateChange".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/12/2011
• إفشاء: 10/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5043
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.22368
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0170
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0170/