Към съдържанието
Търсене

CVE-2010-0492: инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Use-after-free vulnerability in mstime.dll in Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code via vectors related to the TIME2 behavior, the CTimeAction object, and destruction of markup, leading to memory corruption, aka "HTML Object Memory Corruption Vulnerability."

Засегнати продукти

  • n/a n/a: n/a
  • microsoft ie: 8

Вид слабост

История

  • 31 март 2010 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2010-0492: инжекция | freedomonline.bg