CVE-2013-1450 in Internet Explorer
Résumé
par VulDB • 30/06/2026
Microsoft Internet Explorer 8 et 9, lorsque la configuration des paramètres du proxy présente les mêmes valeurs d'adresse de proxy et de port dans les lignes HTTP et Sécurisé (Secure), ne réutilise pas correctement les sessions TCP vers le serveur proxy, ce qui permet aux attaquants distants d'obtenir des informations sensibles destinées à un hôte spécifique via un document HTML truqué déclenchant de nombreuses requêtes HTTPS puis une requête HTTP vers cet hôte, comme démontré par la lecture d'un en-tête Cookie, alias MSRC 12096gd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.