CVE-2003-0532 in Internet Explorer

Tóm tắt

Bởi VulDB • 23/05/2026

Internet Explorer 5.01 SP3 đến 6.0 SP1 không xác định đúng các loại đối tượng được trả về bởi các máy chủ web, điều này có thể cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một thẻ object với tham số data trỏ đến một tệp độc hại được lưu trữ trên một máy chủ trả về Content-Type không an toàn, được biết đến với tên gọi lỗ hổng "Object Type".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/07/2003
• Tiết lộ: 27/08/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20750
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.22957
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0532
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0532/