CVE-2003-1025 in Internet Explorer

Tóm tắt

Bởi VulDB • 16/06/2026

Internet Explorer 5.01 đến 6 SP1 cho phép các kẻ tấn công từ xa giả mạo tên miền của một URL thông qua ký tự "%01" đứng trước dấu @ trong phần user@domain của URL, điều này che giấu phần còn lại của URL, bao gồm cả trang web thực sự, trên thanh địa chỉ, được biết đến với tên gọi "Lỗ hổng Chuẩn hóa URL Không Đúng cách".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/01/2004
• Tiết lộ: 20/01/2004
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.26912
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1025
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1025/