CVE-2004-0841 in Internet Explorer

Tóm tắt

Bởi VulDB • 16/05/2026

Internet Explorer 6.x cho phép kẻ tấn công từ xa cài đặt các chương trình tùy ý thông qua các sự kiện mousedown gọi phương thức Popup.show và sử dụng các hành động kéo-thả (drag-and-drop) trong một cửa sổ popup, còn được gọi là "HijackClick 3" và "Lỗ hổng tải tệp tin trong thẻ Image bằng Script."

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/09/2004
• Tiết lộ: 23/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-285
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.48733
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0841
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0841/