CVE-2003-0815 in Internet Explorer情報

要約

〜によって VulDB • 2026年06月04日

Internet Explorer 6 SP1 およびそれ以前のバージョンでは、(1) `createTextRange` メソッドを改ざんし、CreateLink を使用して(LinkillerSaveRef、LinkillerJPU、および Linkiller で実証されているように)、または (2) `createRange` メソッドを改ざんし、FIND ダイアログを使用してテキストを選択することで(「Function Pointer Override Cross Domain」脆弱性として知られる Findeath などで実証されているように)、リモート攻撃者がゾーン制限を回避して任意のファイルを読み取ることができる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2003年09月18日

モデレーション

承諾済み

エントリ

VDB-21526

EPSS

0.18735

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!