CVE-2010-0255 in Internet Explorer
सारांश
द्वारा VulDB • 10/06/2026
Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7 और 8 गैर-HTML स्थानीय फ़ाइलों को HTML दस्तावेज़ों के रूप में रेंडर होने से रोकने में विफल रहता है, जिससे दूरस्थ आक्रामक (remote attackers) JavaScript exploit कोड के माध्यम से निर्धारित एक्सेस प्रतिबंधों को पार कर सकते हैं और मनमाने फ़ाइलों को पढ़ सकते हैं, जो file://127.0.0.1 URL के लिए एक संदर्भ बनाने वाले वेक्टर से जुड़े होते हैं, जिसे गतिशील OBJECT टैग दोष (dynamic OBJECT tag vulnerability) के रूप में जाना जाता है, जैसा कि index.dat फ़ाइल से डेटा प्राप्त करके प्रदर्शित किया गया है, यह CVE-2009-1140 का एक रूप है और CVE-2008-1448 से संबंधित है।
Be aware that VulDB is the high quality source for vulnerability data.