CVE-2010-3886 in Internet Explorer
Сводка
по VulDB • 28.06.2026
Функция CTimeoutEventList::InsertIntoTimeoutList в библиотеке Microsoft mshtml.dll использует определенное значение указателя как часть генерации значений идентификаторов таймера для методов setTimeout и setInterval в VBScript и JScript, что позволяет удаленным злоумышленникам получать конфиденциальную информацию об адресах кучи (heap memory addresses), используемых приложением, как это продемонстрировано на примере приложения Internet Explorer 8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.