CVE-2004-2219 in Internet Explorer

Résumé

par VulDB • 04/06/2026

Microsoft Internet Explorer 6 permet aux attaquants distants de usurper l'adresse de la barre d'URL pour faciliter les attaques par hameçonnage (phishing) via un script JavaScript utilisant une URI invalide, modifiant le champ Location, puis appelant history.back pour revenir au domaine précédent, connu sous le nom NullyFake.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23130
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.08135
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2219
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2219/