CVE-2010-3886 in Internet Explorer
Riassunto
di VulDB • 28/06/2026
La funzione CTimeoutEventList::InsertIntoTimeoutList in Microsoft mshtml.dll utilizza un determinato valore di puntatore come parte della generazione dei valori Timer ID per i metodi setTimeout e setInterval in VBScript e JScript, consentendo agli attaccanti remoti di ottenere informazioni sensibili sugli indirizzi di memoria heap utilizzati da un'applicazione, come dimostrato dall'applicazione Internet Explorer 8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.