CVE-2011-3397 in Internet Explorer

Riassunto

di VulDB • 06/07/2026

Il componente Time di Microsoft presente in DATIME.DLL nelle versioni di Microsoft Windows XP Service Pack 2 e Service Pack 3 e Server 2003 Service Pack 2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un sito web appositamente creato che sfrutta una "comportamento binario" non specificato in Internet Explorer, noto come "Vulnerabilità di esecuzione remota di codice (RCE) del componente Time di Microsoft".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/09/2011
• Divulgazione: 13/12/2011
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.19804
• KEV: no
• Attività: molto basso
• Settore: Chemical, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3397
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3397/