Risk Letters

Udnyttet sårbarhed

CVE-2010-3962

TLP:CLEAR

Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability

Microsoft Internet Explorer indeholder en uninitialized memory corruption sårbarhed, som kunne give mulighed for remote code execution. Det påvirkede produkt kunne være end-of-life (EoL) og/eller end-of-service (EoS). Brugere bør stoppe produktudnyttelsen.

Fakta

  • Leverandør: Microsoft
  • Produkt: Internet Explorer
  • CVSS: 8.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 96,8 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 6. oktober 2025
  • Første kendte udnyttelse: 6. oktober 2025
  • CISA's frist for amerikanske myndigheder: 27. oktober 2025
  • Første gang set af Risk Letters: 6. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD