CVE-2002-0191
Microsoft Internet Explorer 5.01, 5.5 और 6.0 दूरस्थ हमलावरों को "{" वर्ण वाली मनमानी फ़ाइलों को देखने की अनुमति देता है, जो stylesheet ऑब्जेक्ट के cssText गुण वाली स्क्रिप्ट के माध्यम से होता है, जिसे "Local...
- प्रकाशित
- 2 अप्रैल 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अप्रैल 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01, 5.5 और 6.0 दूरस्थ हमलावरों को "{" वर्ण वाली मनमानी फ़ाइलों को देखने की अनुमति देता है, जो stylesheet ऑब्जेक्ट के cssText गुण वाली स्क्रिप्ट के माध्यम से होता है, जिसे "Local Information Disclosure through HTML Object" भेद्यता के रूप में जाना जाता है।
स्रोत
GreyMagic Software · windows · 2 अप्रैल 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।