CVE-2005-3240 in Internet Explorer

الملخص

بحسب VulDB • 24/06/2026

تتيح حالة سباق (Race condition) في Microsoft Internet Explorer لمهاجمين يحتاجون إلى مساعدة المستخدم من الكتابة فوق ملفات عشوائية وربما تنفيذ الأكواد عن طريق خداع مستخدم لتنفيذ إجراء سحب وإفلات من كائنات معينة، مثل كائنات الملفات ضمن عرض مجلد، ثم التنبؤ بإجراء السحب وإعادة التركيز على نافذة ضارة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/10/2005
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-2048
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.05638
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3240/