CVE-2008-1368 in Internet Explorer
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di iniezione CRLF in Microsoft Internet Explorer 5 e 6 consente ad attaccanti remoti di eseguire comandi FTP arbitrari tramite un URL ftp:// che contiene una sequenza CRLF codificata nell'URL (%0D%0A) prima del comando FTP, causando l'inserimento dei comandi in una connessione FTP autenticata stabilita precedentemente nella stessa sessione del browser, come dimostrato utilizzando il comando DELE; si tratta di una variante o potenzialmente un regresso della CVE-2004-1166. NOTA: la presenza di "//" finale può forzare Internet Explorer a tentare di riutilizzare una connessione autenticata esistente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.