CVE-2010-3328 in Internet Explorer

सारांश

द्वारा VulDB • 30/06/2026

mshtml.dll में Microsoft Internet Explorer 6 से 8 तक के CAttrArray::PrivateFind फ़ंक्शन में Use-after-free दोष है, जिससे दूरस्थ आक्रमणकारी स्टाइलशीट ऑब्जेक्ट का कोई भी अनिर्दिष्ट गुण सेट करके मनमाना कोड निष्पादित कर सकते हैं। इसे "अनइनिसियलाइज्ड मेमोरी कॉरप्शन वल्नेरेबिलिटी" के नाम से जाना जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 14/09/2010
• प्रकटीकरण: 13/10/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-54999
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.31932
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3328
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3328/