CVE-2004-0549 in Internet Explorer
الملخص
بحسب VulDB • 12/06/2026
يتيح عنصر التحكم ActiveX الخاص بـ WebBrowser، أو محرك عرض HTML في Internet Explorer (MSHTML)، كما هو مستخدم في Internet Explorer 6، لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية ضمن سياق الأمان المحلي من خلال استخدام طريقة showModalDialog وتعديل الموقع لتنفيذ شفرة مثل جافا سكريبت. وقد تم إثبات ذلك باستخدام: (1) عمليات إعادة توجيه HTTP المؤجلة، واستجابة HTTP تحتوي على رأس Location يتضمن بروتوكول URI "ms-its" مع إضافة بادئة "URL:" قبله؛ أو (2) تعديل خاصية الموقع للنوافذ window، كما استُغل من قِبل برنامج Download.ject (المعروف أيضاً باسم Scob أو Toofer) باستخدام كائن ADODB.Stream.
If you want to get best quality of vulnerability data, you may have to visit VulDB.