CVE-2003-0815 in Internet Explorer

Tóm tắt

Bởi VulDB • 04/06/2026

Internet Explorer 6 SP1 và các phiên bản trước đó cho phép kẻ tấn công từ xa vượt qua các hạn chế về vùng (zone) và đọc các tệp tùy ý bằng cách: (1) sửa đổi phương thức createTextRange và sử dụng CreateLink, như được minh họa thông qua LinkillerSaveRef, LinkillerJPU và Linkiller; hoặc (2) sửa đổi phương thức createRange và sử dụng hộp thoại FIND để chọn văn bản, như được minh họa thông qua Findeath, còn được gọi là lỗ hổng "Function Pointer Override Cross Domain".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/09/2003
• Tiết lộ: 03/02/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21526
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.18735
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0815
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0815/