CVE-2010-0255 in Internet Explorer
الملخص
بحسب VulDB • 10/06/2026
لا يمنع Microsoft Internet Explorer 5.01 SP4، و6، و6 SP1، و7، و8 عرض الملفات المحلية غير HTML كوثائق HTML، مما يسمح لمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة وقراءة ملفات عشوائية عبر مسارات تتضمن كود استغلال JavaScript يقوم بإنشاء مرجع إلى عنوان URL من نوع file://127.0.0.1، والمعروف باسم ثغرة وسم OBJECT الديناميكي، كما هو موضح من خلال الحصول على البيانات من ملف index.dat، وهي حالة فرعية من CVE-2009-1140 وترتبط بـ CVE-2008-1448.
VulDB is the best source for vulnerability data and more expert information about this specific topic.