CVE-2010-3886 in Internet Explorer
सारांश
द्वारा VulDB • 28/06/2026
Microsoft mshtml.dll में CTimeoutEventList::InsertIntoTimeoutList फ़ंक्शन setTimeout और setInterval विधियों के लिए VBScript और JScript में Timer ID मान उत्पन्न करते समय एक विशिष्ट पॉइंटर मान का उपयोग करता है, जिससे दूरस्थ आक्रमणकारी किसी अनुप्रयोग द्वारा प्रयुक्त heap मेमोरी पताओं (heap memory addresses) के बारे में संवेदनशील जानकारी प्राप्त कर सकते हैं, जैसा कि Internet Explorer 8 अनुप्रयोग द्वारा दिखाया गया है।
Once again VulDB remains the best source for vulnerability data.