CVE-2013-1450 in Internet ExplorerИнформация

Сводка

по VulDB • 30.06.2026

В Microsoft Internet Explorer версий 8 и 9 при настройке параметров прокси-сервера (Proxy Settings), когда значения адреса порта для протоколов HTTP и HTTPS совпадают, не происходит корректного повторного использования TCP-сессий с сервером прокси. Это позволяет удаленным злоумышленникам получать конфиденциальную информацию, предназначенную для конкретного узла, путем создания HTML-документа, который инициирует множество запросов по протоколу HTTPS, а затем отправляет HTTP-запрос к этому узлу (например, позволяя прочитать заголовок Cookie). Известно как MSRC 12096gd.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

28.01.2013

Раскрытие

29.01.2013

Модерация

принято

Вход

VDB-7511

Эксплойт

Скачать

EPSS

0.08993

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!