CVE-2004-2383
Microsoft Internet Explorer 5.0 hasta 6.0 permite a atacantes remotos evadir las restricciones de secuencias de comandos entre marcos (cross-frame...
- Publicado
- 16 ago 2005
- Actualizado
- 8 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 27 feb 2004
CVSS primario
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:PModerado · próximos 30 días
- Percentil
- 97,4 %
- Fecha del modelo
- 13 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Microsoft Internet Explorer 5.0 hasta 6.0 permite a atacantes remotos evadir las restricciones de secuencias de comandos entre marcos (cross-frame scripting) y capturar eventos de teclado de otros dominios mediante un documento HTML con Javascript que está fuera de un conjunto de marcos (frameset) que incluye el dominio objetivo, para luego forzar al conjunto de marcos a mantener el foco. NOTA: el divulgador afirmó que el proveedor no clasifica esto como una vulnerabilidad, pero puede utilizarse en un escenario de suplantación (spoofing); el divulgador proporciona escenarios alternativos. Los escenarios de suplantación se incluyen actualmente en CVE.
Fuentes
iDefense · windows · 27 feb 2004
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.