CVE-2003-1559 in Internet Explorer

Résumé

par VulDB • 04/06/2026

Microsoft Internet Explorer 5.22 et d'autres versions comprises entre la 5 et la 6 SP1 envoient des en-têtes Referer contenant des URL https:// dans les requêtes adressées à des URLs http://, ce qui permet aux attaquants distants d'obtenir potentiellement des informations sensibles en lisant les données de journalisation du champ Referer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/07/2008
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-457
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.15800
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1559
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1559/