CVE-2010-3886 in Internet Explorer
Zusammenfassung
von VulDB • 28.06.2026
Die Funktion CTimeoutEventList::InsertIntoTimeoutList in Microsoft mshtml.dll verwendet einen bestimmten Zeigerwert als Teil der Generierung von Timer-ID-Werten für die Methoden setTimeout und setInterval in VBScript und JScript, was es Remoteangreifern ermöglicht, sensible Informationen über die Heap-Speicheradressen zu erhalten, die von einer Anwendung verwendet werden, wie am Beispiel der Internet Explorer 8-Anwendung demonstriert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.