CVE-2010-3962highbajo ataqueCWE-416

CVE-2010-3962

Publicada el 05 nov 2010 · Actualizada el 22 oct 2025

Seguir esta CVE + Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.1epss 97%

de la publicación al armael mismo día

Publicada en NVD5 nov

1ª PoC4 nov

metasploit3 nov

CISA KEV+5449d

Acción exigida por CISAplazo federal: 2025-10-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Internet Explorer 6, 7 y 8 tienen una falla donde código CSS malicioso en una página web puede bloquear el navegador o hacer que ejecute programas dañinos. Esto sucede porque el navegador intenta usar datos que ya fueron eliminados de la memoria.

Detalle técnico

Vulnerabilidad use-after-free en IE 6-8 activada mediante secuencias CSS especialmente construidas que involucran el atributo clip, resultando en acceso a memoria liberada. Un atacante remoto puede lograr ejecución de código arbitrario a través de HTML/CSS malicioso sin interacción del usuario más allá de visitar un sitio comprometido. La corrupción de memoria no inicializada permite eludir límites de seguridad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use-after-free vulnerability in Microsoft Internet Explorer 6, 7, and 8 allows remote attackers to execute arbitrary code via vectors related to Cascading Style Sheets (CSS) token sequences and the clip attribute, aka an "invalid flag reference" issue or "Uninitialized Memory Corruption Vulnerability," as exploited in the wild in November 2010.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16551 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/15421 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/15418 cve_referencewww.exploit-db.com/exploits/15421no verificado cve_referencewww.exploit-db.com/exploits/15418no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blogs.technet.com/b/msrc/archive/2010/11/02/microsoft-releases-security-advisory-2458511.aspx https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-090 http://secunia.com/advisories/42091 https://exchange.xforce.ibmcloud.com/vulnerabilities/62962 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12279 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-3962 http://www.exploit-db.com/exploits/15418 http://www.exploit-db.com/exploits/15421 http://www.kb.cert.org/vuls/id/899748 http://www.microsoft.com/technet/security/advisory/2458511.mspx http://www.securityfocus.com/bid/44536 http://www.securitytracker.com/id?1024676