CVE-2010-3886
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 17%
de la publicación al arma0 días
Publicada en NVD8 oct
1ª PoC9 jul
probabilidad de explotación
17%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The CTimeoutEventList::InsertIntoTimeoutList function in Microsoft mshtml.dll uses a certain pointer value as part of producing Timer ID values for the setTimeout and setInterval methods in VBScript and JScript, which allows remote attackers to obtain sensitive information about the heap memory addresses used by an application, as demonstrated by the Internet Explorer 8 application.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/14295⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://archives.neohapsis.com/archives/bugtraq/2010-06/0259.htmlhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11606http://twitter.com/WisecWisec/statuses/17254776077http://www.eeye.com/Resources/Security-Center/Research/Zero-Day-Tracker/2010/20100630