CVE-2010-3886
Microsoft mshtml.dll में CTimeoutEventList::InsertIntoTimeoutList फ़ंक्शन VBScript और JScript में setTimeout और setInterval विधियों के लिए Timer ID मान उत्पन्न करने के भाग के रूप में...
- प्रकाशित
- 8 अक्टू॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft mshtml.dll में CTimeoutEventList::InsertIntoTimeoutList फ़ंक्शन VBScript और JScript में setTimeout और setInterval विधियों के लिए Timer ID मान उत्पन्न करने के भाग के रूप में एक निश्चित पॉइंटर मान का उपयोग करता है, जो दूरस्थ हमलावरों को किसी एप्लिकेशन द्वारा उपयोग किए गए हीप मेमोरी पतों के बारे में संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जैसा कि Internet Explorer 8 एप्लिकेशन द्वारा प्रदर्शित किया गया है।
स्रोत
1Ruben Santamarta · windows · 9 जुल॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।