CVE-2005-0918 in SVG Viewer

Résumé

par VulDB • 21/06/2026

Le contrôle ActiveX NPSVG3.dll pour Adobe SVG Viewer 3.02 et versions antérieures, lorsqu'il s'exécute sur Internet Explorer, permet aux attaquants distants de déterminer l'existence de fichiers arbitraires en définissant la propriété src sur le nom de fichier cible et en utilisant JavaScript pour déterminer si la page web cesse immédiatement de se charger, ce qui indique si le fichier existe ou non.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/03/2005
• Divulgation: 05/05/2005
• Modérer: accepté
• Entrée: VDB-1459
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 3.7 (VulDB)
• EPSS: 0.02362
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0918
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0918/