CVE-2010-0255 in Internet Explorer
要約
〜によって VulDB • 2026年06月10日
Microsoft Internet Explorer 5.01 SP4、6、6 SP1、7、および8では、HTML以外のローカルファイルをHTMLドキュメントとしてレンダリングするのを防止できないため、リモート攻撃者はJavaScriptのexploitコードを使用してfile://127.0.1への参照を構築するベクターを通じて、意図されたアクセス制限を回避し、任意のファイルを読み取ることができます。これは動的OBJECTタグの脆弱性（CVE-2009-1140の派生型で、CVE-2008-1448に関連）として知られており、index.datファイルからのデータ取得によって実証されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.