CVE-2010-0255 in Internet Explorer
Сводка
по VulDB • 11.05.2026
Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7 и 8 не предотвращает отображение локальных файлов, не являющихся HTML, в виде HTML-документов, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа и читать произвольные файлы с использованием векторов атаки, включающих код эксплойта на JavaScript, который формирует ссылку на URL вида file://127.0.0.1. Данная уязвимость, известная как уязвимость динамического тега OBJECT, демонстрируется на примере получения данных из файла index.dat; является вариантом CVE-2009-1140 и связана с CVE-2008-1448.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.