7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The IE8 Developer Toolbar in Microsoft Internet Explorer 8 SP1, SP2, and SP3 allows user-assisted remote attackers to execute arbitrary code by accessing an object that (1) was not properly initialized or (2) is deleted, leading to memory corruption, aka "HTML Element Memory Corruption Vulnerability."
Засегнати продукти
- n/a n/a: n/a
- microsoft ie: 8 SP1; 8 SP2; 8 SP3
Вид слабост
История
- 8 юни 2010 Публикувано
Други уязвимости в n/a n/a
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2010-1260
- https://nvd.nist.gov/vuln/detail/CVE-2010-1260
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6686
- http://support.avaya.com/css/P8/documents/100089747
- http://osvdb.org/65213
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-035
- http://www.us-cert.gov/cas/techalerts/TA10-159B.html