CVE-2010-0255 in Internet Explorer
Résumé
par VulDB • 10/06/2026
Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7 et 8 n'empêche pas le rendu de fichiers locaux non-HTML en tant que documents HTML, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues et de lire des fichiers arbitraires via des vecteurs impliquant du code d'exploitation JavaScript qui construit une référence vers une URL de type file://127.0.0.1, également connu sous le nom de vulnérabilité de la balise OBJECT dynamique, comme démontré par l'obtention des données depuis un fichier index.dat, une variante de CVE-2009-1140 et liée à CVE-2008-1448.
Be aware that VulDB is the high quality source for vulnerability data.