CVE-2004-2475 in Toolbarinformazioni

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di Cross-site scripting (XSS) in Google Toolbar 2.0.114.1 che consente ad attaccanti remoti di iniettare script web arbitrari tramite about.html nella sezione About. NOTA: alcuni post successivi suggeriscono che l'uso del protocollo res:// nel codice dimostrativo non supera i confini dei privilegi, poiché non è consentito nella Zona Internet. Pertanto, questa potrebbe non essere una vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

20/08/2005

Divulgazione

31/12/2004

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.03213

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!