CVE-2008-4787
Microsoft Internet Explorer 6 में विज़ुअल ट्रंकेशन भेद्यता दूरस्थ हमलावरों को एक ऐसे URL के माध्यम से एड्रेस बार को स्पूफ करने की अनुमति देती है जिसके होस्टनाम में कई (नॉन-ब्लॉकिंग स्पेस वर्ण) अनुक्रम होते हैं, जिन्हें व्हाइटस्पेस के...
- प्रकाशित
- 29 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 6 में विज़ुअल ट्रंकेशन भेद्यता दूरस्थ हमलावरों को एक ऐसे URL के माध्यम से एड्रेस बार को स्पूफ करने की अनुमति देती है जिसके होस्टनाम में कई (नॉन-ब्लॉकिंग स्पेस वर्ण) अनुक्रम होते हैं, जिन्हें व्हाइटस्पेस के रूप में प्रस्तुत किया जाता है, उर्फ MSRC टिकट MSRC7899, जो CVE-2003-1025 से संबंधित एक मुद्दा है।
स्रोत
Amit Klein · php · 27 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।