CVE-2003-0446
इंटरनेट एक्सप्लोरर 5.5 और 6.0 में क्रॉस-साइट स्क्रिप्टिंग (XSS), संभवतः एक ऐसे घटक में जो अन्य माइक्रोसॉफ्ट उत्पादों द्वारा भी उपयोग किया जाता है, दूरस्थ हमलावरों को एक XML फ़ाइल के माध्यम से मनमानी वेब स्क्रिप्ट सम्मिलित करने की अनुमति देती है...
- प्रकाशित
- 20 जून 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जून 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
इंटरनेट एक्सप्लोरर 5.5 और 6.0 में क्रॉस-साइट स्क्रिप्टिंग (XSS), संभवतः एक ऐसे घटक में जो अन्य माइक्रोसॉफ्ट उत्पादों द्वारा भी उपयोग किया जाता है, दूरस्थ हमलावरों को एक XML फ़ाइल के माध्यम से मनमानी वेब स्क्रिप्ट सम्मिलित करने की अनुमति देती है जिसमें एक पार्स त्रुटि होती है, जो परिणामी त्रुटि संदेश में स्क्रिप्ट सम्मिलित करती है।
स्रोत
GreyMagic Software · windows · 17 जून 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।