इंटरनेट एक्सप्लोरर 5.5 और 6.0 में उपयोग किए जाने वाले WebBrowser नियंत्रण में क्रॉस-फ़्रेम स्क्रिप्टिंग भेद्यता, दूरस्थ हमलावरों को Document प्रॉपर्टी तक पहुँचने वाली स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने, मनमानी फ़ाइलें पढ़ने, या अन्य...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
इंटरनेट एक्सप्लोरर 5.5 और 6.0 में उपयोग किए जाने वाले WebBrowser नियंत्रण में क्रॉस-फ़्रेम स्क्रिप्टिंग भेद्यता, दूरस्थ हमलावरों को Document प्रॉपर्टी तक पहुँचने वाली स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने, मनमानी फ़ाइलें पढ़ने, या अन्य अनधिकृत गतिविधियाँ करने की अनुमति देती है, जो <frame> और <iframe> डोमेन प्रतिबंधों को बायपास करती है।
GreyMagic Software · windows · 15 अक्टू॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।