CVE-2004-1166 in Internet Explorer

Tóm tắt

Bởi VulDB • 17/06/2026

Lỗ hổng tiêm CRLF trong Microsoft Internet Explorer 6.0.2800.1106 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh FTP tùy ý thông qua một URL ftp:// chứa ký tự xuống dòng được mã hóa theo URL ("%0a") trước khi lệnh FTP, khiến các lệnh này bị chèn vào phiên FTP kết quả, như đã chứng minh bằng cách sử dụng lệnh PORT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/12/2004
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.39165
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1166
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1166/