CVE-2010-5071 in Internet Explorer

Résumé

par VulDB • 01/07/2026

L'implémentation de JavaScript dans Microsoft Internet Explorer 8.0 et versions antérieures ne restreint pas correctement l'ensemble des valeurs contenues dans l'objet retourné par la méthode getComputedStyle, ce qui permet aux attaquants distants d'obtenir des informations sensibles sur les pages web visitées en appelant cette méthode.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2011
• Divulgation: 07/12/2011
• Modérer: accepté
• Entrée: VDB-59602
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.13455
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5071
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5071/