Description d’origine
Use-after-free vulnerability in the Peer Objects component (aka iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object, as exploited in the wild in March 2010, aka "Uninitialized Memory Corruption Vulnerability."
Exploitation connue (CISA KEV)
- Ajoutée au KEV
- 2026-05-20
- Échéance de correction (administration fédérale américaine)
- 2026-06-03
- Utilisation par des rançongiciels
- Unknown
- Action requise
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Détails
- Publication
- 2010-03-11
- Dernière modification
- 2026-05-21
- Vecteur CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- EPSS (probabilité d’exploitation à 30 jours)
- 82.12% (percentile 100)
Références
- cve.org/CVE-2010-0806
- nvd.nist.gov/vuln/detail/CVE-2010-0806
- osvdb.org/62810
- www.us-cert.gov/cas/techalerts/TA10-089A.html
- www.securityfocus.com/bid/38615
- www.vupen.com/english/advisories/2010/0567
- secunia.com/advisories/38860
- www.us-cert.gov/cas/techalerts/TA10-068A.html
- docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018
- www.microsoft.com/technet/security/advisory/981374.mspx
- exchange.xforce.ibmcloud.com/vulnerabilities/56772
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8446
- www.vupen.com/english/advisories/2010/0744
- blogs.technet.com/msrc/archive/2010/03/09/security-advisory-981374-released.aspx
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Ce produit utilise des données de l’API du NVD, mais n’est ni approuvé ni certifié par le NVD. CVE® est une marque déposée de The MITRE Corporation ; les enregistrements CVE sont utilisés conformément aux conditions d’utilisation du CVE Program.