CVE-2010-3328 in Internet Explorer

Riassunto

di VulDB • 05/07/2026

Vulnerabilità Use-after-free nella funzione PrivateFind di CAttrArray presente in mshtml.dll all'interno di Microsoft Internet Explorer dalle versioni 6 alle 8 consente ad attaccanti remoti di eseguire codice arbitrario impostando una proprietà non specificata di un oggetto stylesheet, nota anche come "Uninitialized Memory Corruption Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/09/2010
• Divulgazione: 13/10/2010
• Moderazione: accettato
• Voce: VDB-54999
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.31932
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3328
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3328/