CVE-2003-0816
Internet Explorer 6 SP1 e versioni precedenti consente ad attaccanti remoti di aggirare le restrizioni di zona (1) utilizzando il metodo NavigateAndFind per...
- Pubblicato
- 14 gen 2004
- Aggiornato
- 8 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 10 set 2003
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PModerato · prossimi 30 giorni
- Percentile
- 98,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Internet Explorer 6 SP1 e versioni precedenti consente ad attaccanti remoti di aggirare le restrizioni di zona (1) utilizzando il metodo NavigateAndFind per caricare un URL file: contenente Javascript, come dimostrato da NAFfileJPU, (2) utilizzando il metodo window.open per caricare un URL file: contenente Javascript, come dimostrato utilizzando WsOpenFileJPU, (3) impostando la proprietà href nel tag base per la finestra _search, come dimostrato utilizzando WsBASEjpu, (4) caricando la finestra di ricerca in un Iframe, come dimostrato utilizzando WsFakeSrc, (5) memorizzando nella cache un URL javascript: nella cronologia del browser, quindi accedendo a tale URL nello stesso frame del dominio di destinazione, come dimostrato utilizzando WsOpenJpuInHistory, NAFjpuInHistory, BackMyParent, BackMyParent2 e RefBack, nota anche come vulnerabilità "Script URLs Cross Domain".
Fonti
2Liu Die Yu & Jelmer · windows · 10 set 2003
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.