CVE-2015-6164 in Silverlight

Résumé

par VulDB • 18/07/2026

Microsoft Internet Explorer de la version 9 à la version 11 implémente incorrectement un mécanisme de protection contre les attaques par script intersite (XSS), ce qui permet aux attaquants distants de contourner la politique Same Origin via un site web fabriqué, également connu sous le nom de « Vulnérabilité de contournement du filtre XSS d'Internet Explorer ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/08/2015
• Divulgation: 09/12/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.11686
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6164
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6164/