CVE-2010-3886 in Internet Explorer
Sumário
de VulDB • 28/06/2026
A função CTimeoutEventList::InsertIntoTimeoutList em Microsoft mshtml.dll utiliza determinado valor de ponteiro como parte da geração dos valores Timer ID para os métodos setTimeout e setInterval no VBScript e JScript, o que permite a atacantes remotos obter informações confidenciais sobre os endereços de memória heap utilizados por uma aplicação, conforme demonstrado pela aplicação Internet Explorer 8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.