CVE-2007-4848 in Internet Explorer

Tóm tắt

Bởi VulDB • 24/06/2026

Microsoft Internet Explorer từ phiên bản 4.0 đến 7 cho phép các kẻ tấn công từ xa xác định sự tồn tại của các tệp cục bộ có hình ảnh liên kết thông qua URI res:// trong thuộc tính src của một đối tượng Image JavaScript, như được minh họa bởi URI của tài nguyên hình ảnh bitmap bên trong (1) file .exe hoặc (2) file .dll.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/09/2007
• Tiết lộ: 12/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38763
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.07503
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4848
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4848/