CVE-2010-0806highbajo ataqueCWE-416

CVE-2010-0806

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 8.8epss 82%
de la publicación al armael mismo día
Publicada en NVD10 mar
1ª PoC10 mar
metasploit9 mar
CISA KEV+5915d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-06-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Internet Explorer versiones 6 y 7 tienen un defecto donde objetos eliminados de la memoria aún pueden ser accedidos, permitiendo que atacantes ejecuten código malicioso a través de páginas web especialmente diseñadas.

Detalle técnico

Vulnerabilidad use-after-free en iepeers.dll permite que atacantes remotos ejecuten código arbitrario accediendo a punteros de memoria inválidos después de la eliminación de objetos. La explotación requiere interacción del usuario (visitar una página web maliciosa) y el éxito resulta en ejecución de código con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use-after-free vulnerability in the Peer Objects component (aka iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object, as exploited in the wild in March 2010, aka "Uninitialized Memory Corruption Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.