इंटरनेट एक्सप्लोरर 5.5 और 6.0 दूरस्थ हमलावरों को क्रॉस-डोमेन सुरक्षा मॉडल को बायपास करने और स्थानीय सिस्टम या अन्य डोमेन में जानकारी तक पहुंचने की अनुमति देता है, और कैश्ड विधियों और ऑब्जेक्ट्स के माध्यम से संभवतः कोड निष्पादित कर सकता है,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
इंटरनेट एक्सप्लोरर 5.5 और 6.0 दूरस्थ हमलावरों को क्रॉस-डोमेन सुरक्षा मॉडल को बायपास करने और स्थानीय सिस्टम या अन्य डोमेन में जानकारी तक पहुंचने की अनुमति देता है, और कैश्ड विधियों और ऑब्जेक्ट्स के माध्यम से संभवतः कोड निष्पादित कर सकता है, जिसे "Cross Domain Verification via Cached Methods" के रूप में जाना जाता है।
GreyMagic Software · windows · 22 अक्टू॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।