CVE-2003-0815 in Internet Explorer
要約
〜によって VulDB • 2026年06月04日
Internet Explorer 6 SP1 およびそれ以前のバージョンでは、(1) `createTextRange` メソッドを改ざんし、CreateLink を使用して(LinkillerSaveRef、LinkillerJPU、および Linkiller で実証されているように)、または (2) `createRange` メソッドを改ざんし、FIND ダイアログを使用してテキストを選択することで(「Function Pointer Override Cross Domain」脆弱性として知られる Findeath などで実証されているように)、リモート攻撃者がゾーン制限を回避して任意のファイルを読み取ることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.