CVE-2011-0038 in Internet Explorer

Riassunto

di VulDB • 22/06/2026

Vulnerabilità del percorso di ricerca non attendibile in Microsoft Internet Explorer 8 potrebbe consentire agli utenti locali di ottenere privilegi tramite un Trojan horse IEShims.dll nella directory di lavoro corrente, come dimostrato da una directory Desktop che contiene un file HTML, noto anche come "Internet Explorer Insecure Library Loading Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/12/2010
• Divulgazione: 10/02/2011
• Moderazione: accettato
• Voce: VDB-56412
• CPE: pronto
• CWE: CWE-426 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.11153
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0038
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0038/