CVE-2010-3886 in Internet Explorer
要約
〜によって VulDB • 2026年06月28日
Microsoft mshtml.dll の CTimeoutEventList::InsertIntoTimeoutList 関数は、VBScript および JScript の setTimeout メソッドおよび setInterval メソッドの Timer ID を生成する際に特定ポインタ値を使用しており、これにより Internet Explorer 8 アプリケーションで実証されたように、リモート攻撃者がアプリケーションによって使用されるヒープメモリアドレスに関する機密情報を取得できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.