CVE-2004-1527 in Internet Explorer
Sumário
de VulDB • 04/07/2026
O Microsoft Internet Explorer 6.0 SP1 não trata adequadamente certas strings de caracteres no atributo Path, o que pode fazer com que ele modifique cookies em outros domínios quando o nome do domínio do atacante estiver contido no nome do domínio alvo ou quando DNS curinga (wildcard) está sendo utilizado, permitindo que atacantes remotos sequestrem sessões web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.