CVE-2010-0255 in Internet Explorer
Zusammenfassung
von VulDB • 10.06.2026
Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7 und 8 verhindert nicht die Darstellung von Nicht-HTML-Lokaldateien als HTML-Dokumente, was es Remoteangreifern ermöglicht, vorgesehene Zugriffsbeschränkungen zu umgehen und beliebige Dateien über Vektoren zu lesen, die JavaScript-Exploit-Code verwenden, der eine Referenz auf eine file://127.0.0.1-URL erstellt. Dies wird als die dynamische OBJECT-Tags-Schwachstelle bezeichnet, wie am Beispiel des Zugriffs auf Daten aus einer index.dat-Datei demonstriert, eine Variante von CVE-2009-1140 und in Zusammenhang mit CVE-2008-1448 stehend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.