Mehrere Schwachstellen bezüglich absoluter Path-Traversal in Microsoft Internet Explorer 6 unter Windows XP SP2 ermöglichen es entfernten Angreifern, auf...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:NMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Mehrere Schwachstellen bezüglich absoluter Path-Traversal in Microsoft Internet Explorer 6 unter Windows XP SP2 ermöglichen es entfernten Angreifern, auf beliebige lokale Dateien zuzugreifen, und zwar über den Datei-URI (file: URI) im (1) src-Attribut eines (a) bgsound-, (b) input-, (c) EMBED-, (d) img- oder (e) script-Tags; (2) data-Attribut eines object-Tags; (3) value-Attribut eines param-Tags; (4) background-Attribut eines body-Tags; oder (5) das background:url-Attribut, das im BODY-Parameter eines STYLE-Tags deklariert ist.
Rajesh Sethumadhavan · windows · 20.02.2007
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.