CVE-2002-0980
Die Web Folder-Komponente für Internet Explorer 5.5 und 6.0 schreibt eine Fehlermeldung an einen bekannten Speicherort im temporären Ordner, wodurch...
- Veröffentlicht
- 23.08.2002
- Aktualisiert
- 08.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 15.08.2002
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PMittel · nächste 30 Tage
- Perzentil
- 98,0 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Web Folder-Komponente für Internet Explorer 5.5 und 6.0 schreibt eine Fehlermeldung an einen bekannten Speicherort im temporären Ordner, wodurch entfernte Angreifer beliebigen Code ausführen können, indem sie ihn in die Fehlermeldung einschleusen und dann über eine mhtml:-URL auf die Fehlermeldungsdatei verweisen.
Quellen
http-equiv · windows · 15.08.2002
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.