CVE-2004-2383
Microsoft Internet Explorer 5.0 से 6.0 रिमोट हमलावरों को क्रॉस-फ्रेम स्क्रिप्टिंग प्रतिबंधों को बायपास करने और अन्य डोमेन से कीबोर्ड इवेंट कैप्चर करने की अनुमति देता है—यह उस HTML दस्तावेज़ में मौजूद Javascript के माध्यम से...
- प्रकाशित
- 16 अग॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 फ़र॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.0 से 6.0 रिमोट हमलावरों को क्रॉस-फ्रेम स्क्रिप्टिंग प्रतिबंधों को बायपास करने और अन्य डोमेन से कीबोर्ड इवेंट कैप्चर करने की अनुमति देता है—यह उस HTML दस्तावेज़ में मौजूद Javascript के माध्यम से होता है जो उस फ्रेमसेट के बाहर होता है जिसमें लक्ष्य डोमेन शामिल होता है, और फिर फ्रेमसेट को फोकस बनाए रखने के लिए बाध्य करता है। NOTE: प्रकटकर्ता ने दावा किया कि विक्रेता इसे भेद्यता के रूप में वर्गीकृत नहीं करता है, लेकिन इसका उपयोग स्पूफिंग परिदृश्य में किया जा सकता है; प्रकटकर्ता वैकल्पिक परिदृश्य प्रदान करता है। स्पूफिंग परिदृश्य वर्तमान में CVE में शामिल हैं।
स्रोत
1iDefense · windows · 27 फ़र॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।