CVE-2010-0806

CVE-2010-0806 ist eine Use-after-free-Schwachstelle in der Peer Objects Komponente (iepeers.dll) von Microsoft Internet Explorer 6, 6 SP1 und 7. Sie ermöglicht entfernten Angreifern die Ausführung beliebigen Codes. Die Schwachstelle entsteht durch den Zugriff auf einen ungültigen Zeiger nach der Löschung eines Objekts. Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 82% für eine Ausnutzung ist diese Schwachstelle als kritisch einzustufen. Die Aufnahme in den CISA KEV-Katalog bestätigt, dass sie aktiv ausgenutzt wird, was die Dringlichkeit erhöht. Security-Teams sollten umgehend Maßnahmen ergreifen, um betroffene Internet Explorer-Versionen zu patchen oder zu mitigieren. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität ist eine schnelle Priorisierung dieser Schwachstelle unerlässlich, um das Risiko einer Kompromittierung zu minimieren.