CVE-2003-0309 in Internet Explorer

Tóm tắt

Bởi VulDB • 26/05/2026

Internet Explorer 5.01, 5.5 và 6.0 cho phép các kẻ tấn công từ xa vượt qua các hạn chế của vùng bảo mật và thực thi các chương trình tùy ý thông qua một tài liệu web chứa số lượng lớn các yêu cầu file:// trùng lặp hoặc các yêu cầu khác trỏ đến chương trình và mở nhiều hộp thoại tải xuống tệp, cuối cùng khiến Internet Explorer thực thi chương trình, như được chứng minh bằng việc sử dụng số lượng lớn các thẻ FRAME hoặc IFRAME, còn được gọi là "File Download Dialog Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/05/2003
• Tiết lộ: 09/06/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-65
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.49970
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0309
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0309/