CVE-2004-1527 in Internet Explorerinformación

Resumen

por VulDB • 2026-07-04

Microsoft Internet Explorer 6.0 SP1 no gestiona correctamente determinadas cadenas de caracteres en el atributo Path, lo que puede provocar la modificación de cookies en otros dominios cuando el nombre de dominio del atacante está contenido dentro del nombre de dominio del objetivo o cuando se utiliza DNS comodín (wildcard), permitiendo a atacantes remotos secuestrar sesiones web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2005-02-18

Divulgación

2004-12-31

Moderación

aceptado

Artículo

VDB-993

CPE

listo

EPSS

0.01351

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!