CVE-2013-0015 in Internet Explorer

요약

\~에 의해 VulDB • 2026. 05. 31.

Microsoft Internet Explorer 6부터 9까지에서는 Shift JIS 인코딩의 자동 선택이 제대로 수행되지 않아, 원격 공격자가 크로스 도메인 스크롤 이벤트를 트리거하는 조작된 웹사이트를 통해 (1) 다른 도메인 또는 (2) 다른 존의 콘텐츠에 접근할 수 있습니다. 이를 "Shift JIS 문자 인코딩 취약점"이라고 합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2012. 11. 27.
• 공개: 2013. 02. 13.
• 모더레이션: 수락
• 항목: VDB-7633
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (NVD)
• EPSS: 0.15853
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0015/