CVE-2010-0917 in Windows
Résumé
par VulDB • 20/05/2026
Une débordement de tampon basé sur la pile dans VBScript sous Microsoft Windows 2000 SP4, XP SP2 et SP3, et Server 2003 SP2, lors de l'utilisation d'Internet Explorer, pourrait permettre à des attaquants distants d'exécuter du code arbitraire avec l'assistance de l'utilisateur via une chaîne longue dans le quatrième argument (également appelé argument helpfile) de la fonction MsgBox, conduisant à l'exécution de code lorsque la touche F1 est pressée, une vulnérabilité différente de celle de CVE-2010-0483.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.