CVE-2008-4029
Microsoft XML Core Services 3.0 और 4.0 में क्रॉस-डोमेन भेद्यता, जैसा कि Internet Explorer में उपयोग होता है, दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए XML दस्तावेज़ के माध्यम से किसी अन्य डोमेन से...
- प्रकाशित
- 12 नव॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 23 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft XML Core Services 3.0 और 4.0 में क्रॉस-डोमेन भेद्यता, जैसा कि Internet Explorer में उपयोग होता है, दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए XML दस्तावेज़ के माध्यम से किसी अन्य डोमेन से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है, जो बाहरी DTD के लिए अनुचित त्रुटि जाँच से संबंधित है, उर्फ "MSXML DTD Cross-Domain Scripting Vulnerability."
स्रोत
Jerome Athias · windows · 23 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।