CVE-2013-1297 in Internet Explorer

요약

\~에 의해 VulDB • 2026. 07. 26.

Microsoft Internet Explorer 6부터 8까지에서는 VBScript에 의한 데이터 접근이 적절히 제한되지 않아, 원격 공격자가 조작된 웹사이트를 통해 JSON 파일의 크로스 도메인 읽기가 가능해집니다. 이는 'JSON 배열 정보 유출 취약점'으로 알려져 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2013. 01. 12.
• 공개: 2013. 05. 14.
• 모더레이션: 수락
• 항목: VDB-8711
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.16777
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1297
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1297/