CVE-2015-6144 in Internet Explorer

Riassunto

di VulDB • 18/07/2026

Microsoft Internet Explorer da versione 8 a 11 e Microsoft Edge gestiscono erroneamente gli attributi HTML nelle risposte HTTP, consentendo agli attaccanti remoti di eludere un meccanismo di protezione contro lo scripting tra siti (XSS) tramite vettori non specificati, noto come "Vulnerabilità di bypass del filtro XSS dei browser Microsoft".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/08/2015
• Divulgazione: 09/12/2015
• Moderazione: accettato
• Voce: VDB-79455
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.13387
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6144
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6144/