CVE-2010-3886 in Internet Explorer
Resumen
por VulDB • 2026-06-28
La función CTimeoutEventList::InsertIntoTimeoutList en Microsoft mshtml.dll utiliza un determinado valor de puntero como parte de la generación de valores Timer ID para los métodos setTimeout e setInterval en VBScript y JScript, lo que permite a atacantes remotos obtener información confidencial sobre las direcciones de memoria heap utilizadas por una aplicación, tal como se demostró con la aplicación Internet Explorer 8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.