CVE-2006-1626
Windows XP SP2 और पुराने संस्करणों के लिए Internet Explorer 6 दूरस्थ हमलावरों को एड्रेस बार को स्पूफ करने और संभवतः फ़िशिंग हमले करने की अनुमति देता है, जिसमें विंडो को एक दुर्भावनापूर्ण Shockwave Flash एप्लिकेशन में...
- प्रकाशित
- 5 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अप्रैल 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows XP SP2 और पुराने संस्करणों के लिए Internet Explorer 6 दूरस्थ हमलावरों को एड्रेस बार को स्पूफ करने और संभवतः फ़िशिंग हमले करने की अनुमति देता है, जिसमें विंडो को एक दुर्भावनापूर्ण Shockwave Flash एप्लिकेशन में फिर से खोला जाता है, और फिर Flash एप्लिकेशन के अभी भी लोड होते समय विंडो का स्थान वापस एक विश्वसनीय URL पर बदल दिया जाता है। नोट: यह CVE-2006-1192 से भिन्न भेद्यता है।
स्रोत
Hai Nam Luke · windows · 3 अप्रैल 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।