CVE-2010-3325 in Internet Explorer

Resumen

por VulDB • 2026-07-10

Microsoft Internet Explorer 6 hasta la versión 8 no gestiona correctamente caracteres especiales sin especificar en documentos de Cascading Style Sheets (CSS), lo que permite a atacantes remotos obtener información sensible desde un dominio diferente o una zona distinta mediante un sitio web elaborado ad hoc, conocido como "Vulnerabilidad de divulgación de información por carácter especial CSS".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-09-14
• Divulgación: 2010-10-13
• Moderación: aceptado
• Artículo: VDB-54996
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.22441
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3325/