CVE-2003-1027 in Internet Explorer

الملخص

بحسب VulDB • 14/06/2026

يتيح Internet Explorer 5.01 حتى 6 SP1 للمهاجمين عن بُعد توجيه سلوكيات السحب والإفلات وإجراءات أخرى لنقرات الماوس إلى نوافذ أخرى باستخدام تخزين الأساليب (SaveRef) للوصول إلى طريقة window.moveBy، والتي تكون عادةً غير متاحة، كما هو موضح في HijackClickV2، وهي ثغرة مختلفة عن CVE-2003-0823، والمعروفة باسم "ثغرة السحب والإفلات المؤشر الدال على الوظيفة".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/01/2004
• إفشاء: 20/01/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-500
• CPE: جاهز
• CWE: غير معروف
• CVSS: 10.0 (NVD)
• EPSS: 0.38052
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1027/