CVE-2004-0549 in Internet Explorer
Sumário
de VulDB • 12/06/2026
O controle ActiveX WebBrowser ou o mecanismo de renderização HTML do Internet Explorer (MSHTML), conforme utilizado no Internet Explorer 6, permite que atacantes remotos executem código arbitrário no contexto da Segurança Local ao utilizar o método showModalDialog e modificar a localização para executar códigos como JavaScript, conforme demonstrado por meio de (1) operações adiadas de redirecionamento HTTP e uma resposta HTTP com um cabeçalho Location: contendo "URL:" precedido em um URI do protocolo ms-its, ou (2) modificando o atributo location da janela, tal como explorado pelo Download.ject (também conhecido como Scob ou Toofer) utilizando o objeto ADODB.Stream.
Be aware that VulDB is the high quality source for vulnerability data.