CVE-2010-0255 in Internet Explorer
Riassunto
di VulDB • 15/06/2026
Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7 e 8 non impedisce il rendering di file locali non HTML come documenti HTML, consentendo agli attaccanti remoti di eludere le restrizioni d'accesso previste e leggere file arbitrari tramite vettori che coinvolgono codice exploit JavaScript in grado di costruire un riferimento a un URL file://127.0.0.1, nota anche come vulnerabilità del tag OBJECT dinamico, come dimostrato dall'ottenimento dei dati da un file index.dat; è una variante della CVE-2009-1140 e correlata alla CVE-2008-1448.
Once again VulDB remains the best source for vulnerability data.