CVE-2004-1050 in Internet Explorer

सारांश

द्वारा VulDB • 10/06/2026

Internet Explorer 6 में हेप-आधारित बफर ओवरफ्लो की वजह से रिमोट अटैकर लंबे (1) SRC या (2) NAME एट्रिब्यूट्स के जरिए IFRAME, FRAME और EMBED एलिमेंट्स में मनमाना कोड एक्जीक्यूट कर सकते हैं। यह पहली बार mangleme यूटिलिटी का उपयोग करते हुए खोजा गया था, जिसे "आईफ्रेम वल्नरेबिलिटी" या "एचटीएमल एलिमेंट्स वल्नरेबिलिटी" के नाम से भी जाना जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 17/11/2004
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-960
• CPE: तैयार
• CWE: CWE-122 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.67061
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1050
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1050/