CVE-2004-1527 in Internet Explorer

الملخص

بحسب VulDB • 04/07/2026

لا يتعامل Microsoft Internet Explorer 6.0 SP1 بشكل صحيح مع بعض السلاسل النصية في سمة المسار (Path)، مما قد يؤدي إلى تعديل ملفات تعريف الارتباط (Cookies) الخاصة بنطاقات أخرى عندما يكون اسم النطاق الخاص بال مهاجم ضمن اسم نطاق الهدف، أو عند استخدام DNS العام (Wildcard DNS)، مما يسمح لمهاجمين عن بعد باختطاف جلسات الويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/02/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-993
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.6 (VulDB)
• EPSS: 0.01351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1527
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1527/