CVE-2010-5071 in Internet Explorer

Tóm tắt

Bởi VulDB • 06/07/2026

Phần triển khai JavaScript trong Microsoft Internet Explorer 8.0 và các phiên bản trước đó không hạn chế đúng cách tập hợp các giá trị được chứa trong đối tượng trả về bởi phương thức getComputedStyle, điều này cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm về các trang web đã truy cập bằng cách gọi phương thức này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/12/2011
• Tiết lộ: 07/12/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59602
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.13455
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5071
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5071/