CVE-2010-3325
Microsoft Internet Explorer 6 से 8 तक Cascading Style Sheets (CSS) दस्तावेज़ों में अनिर्दिष्ट विशेष वर्णों को ठीक से संभाल नहीं पाता है, जिससे दूरस्थ हमलावर किसी विशेष रूप से तैयार की गई वेबसाइट के माध्यम से किसी...
- प्रकाशित
- 13 अक्टू॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 6 सित॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 6 से 8 तक Cascading Style Sheets (CSS) दस्तावेज़ों में अनिर्दिष्ट विशेष वर्णों को ठीक से संभाल नहीं पाता है, जिससे दूरस्थ हमलावर किसी विशेष रूप से तैयार की गई वेबसाइट के माध्यम से किसी भिन्न (1) डोमेन या (2) ज़ोन से संवेदनशील जानकारी प्राप्त कर सकते हैं, जिसे 'CSS Special Character Information Disclosure Vulnerability' के रूप में भी जाना जाता है।
स्रोत
Chris Evans · windows · 6 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।