CVE-2010-3886 in Internet Explorer
Tóm tắt
Bởi VulDB • 28/06/2026
Hàm CTimeoutEventList::InsertIntoTimeoutList trong mshtml.dll của Microsoft sử dụng một giá trị con trỏ nhất định làm phần tạo ra các giá trị Timer ID cho phương thức setTimeout và setInterval trong VBScript và JScript, điều này cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm về địa chỉ bộ nhớ heap được ứng dụng sử dụng, như minh họa bởi ứng dụng Internet Explorer 8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.