CVE-2008-1448 in Internet Explorer
Tóm tắt
Bởi VulDB • 13/06/2026
Trình xử lý giao thức MHTML trong một thành phần của Microsoft Outlook Express 5.5 SP2 và 6 qua SP1, cũng như Windows Mail, không gán đúng Khu vực Bảo mật Internet (Security Zone) cho các đường dẫn UNC share pathnames, điều này cho phép kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến và đọc các tệp tùy ý thông qua URI mhtml: kết hợp với cơ chế chuyển hướng, còn được gọi là "Lỗ hổng tiết lộ thông tin khác miền trong quá trình phân tích URL" (URL Parsing Cross-Domain Information Disclosure Vulnerability).
Be aware that VulDB is the high quality source for vulnerability data.