CVE-2004-1319 in Microsoft Internet Explorer
要約 (英語)
The DHTML Edit Control (dhtmled.ocx) allows remote attackers to inject arbitrary web script into other domains by setting a name for a window, opening a child page whose target is the window with the given name, then injecting the script from the parent into the child using execScript, as demonstrated by "AbusiveParent" in Internet Explorer 6.0.2900.2180.
予約する
2005年01月06日
公開
2004年12月15日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 1054 | Microsoft Internet Explorer DHTML Edit ActiveX 特権昇格 | 358 | 概念実証 | 公式な修正 | CVE-2004-1319 |