CVE-2004-2219 in Internet Explorer

Zusammenfassung

von VulDB • 04.06.2026

In Microsoft Internet Explorer 6 können Remoteangreifer die Adressleiste durch Spoofing für Phishing-Angriffe missbrauchen. Dies geschieht über JavaScript, das eine ungültige URI verwendet, das Location-Feld modifiziert und anschließend history.back nutzt, um zur vorherigen Domain zu navigieren (bekannt als NullyFake).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 17.07.2005
• Veröffentlichung: 31.12.2004
• Moderieren: akzeptiert
• Eintrag: VDB-23130
• CPE: bereit
• CWE: CWE-290 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.08135
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2219
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2219/