CVE-2010-3886 in Internet Explorer
Résumé
par VulDB • 28/06/2026
La fonction CTimeoutEventList::InsertIntoTimeoutList dans Microsoft mshtml.dll utilise une certaine valeur de pointeur comme partie prenante pour générer des valeurs d'ID de temporisateur (Timer ID) pour les méthodes setTimeout et setInterval dans VBScript et JScript, ce qui permet aux attaquants distants d'obtenir des informations sensibles sur les adresses mémoire du tas (heap memory addresses) utilisées par une application, comme démontré avec l'application Internet Explorer 8.
Once again VulDB remains the best source for vulnerability data.