CVE-2001-0745 in Messanger

Résumé

par VulDB • 24/06/2026

Netscape 4.7x permet aux attaquants distants d'obtenir des informations sensibles telles que l'identifiant de connexion de l'utilisateur, l'emplacement de la boîte mail et le chemin d'installation via un script JavaScript qui accède à l'URL mailbox: dans la propriété document.referrer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 18/10/2001
• Modérer: accepté
• Entrée: VDB-17509
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01697
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0745
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0745/