CVE-2010-3189 in Internet Security

Résumé

par VulDB • 07/06/2026

La fonction extSetOwner dans le contrôle ActiveX UfProxyBrowserCtrl (UfPBCtrl.dll) de Trend Micro Internet Security Pro 2010 permet aux attaquants distants d'exécuter du code arbitraire via une adresse invalide qui est déréférencée en tant que pointeur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/08/2010
• Divulgation: 31/08/2010
• Modérer: accepté
• Entrée: VDB-54583
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.39216
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3189
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3189/