CVE-2003-0309: Internet Explorer 5.01、5.5、および 6.0 には、リモートの攻撃者がセキュリティゾーンの制限を回避して任意のプログラムを実行できる脆弱性があります。プログラムを指し示す多数の重複した file:// リクエストやその他のリクエストを含む Web... | Kitploit

CVE-2003-0309

高公開済み

Internet Explorer 5.01、5.5、および 6.0 には、リモートの攻撃者がセキュリティゾーンの制限を回避して任意のプログラムを実行できる脆弱性があります。プログラムを指し示す多数の重複した file:// リクエストやその他のリクエストを含む Web...

公開済み: 2003/05/17
更新済み: 2024/08/08
CNA の割り当て: mitre
観察された証拠: 2003/05/09

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

50.0%

中 · 今後 30 日間

パーセンタイル: 98.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Internet Explorer 5.01、5.5、および 6.0 には、リモートの攻撃者がセキュリティゾーンの制限を回避して任意のプログラムを実行できる脆弱性があります。プログラムを指し示す多数の重複した file:// リクエストやその他のリクエストを含む Web ドキュメントにより、複数のファイルダウンロードダイアログが開かれ、最終的に Internet Explorer がそのプログラムを実行してしまいます。これは多数の FRAME タグまたは IFRAME タグを使用して実証されており、「File Download Dialog Vulnerability」として知られています。

ソース

Microsoft Internet Explorer 5/6 - 'file://' Request Zone Bypassエクスプロイト
Marek Bialoglowy · windows · 2003/05/09

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。