CVE-2010-0255 in Internet Explorer
Tóm tắt
Bởi VulDB • 10/06/2026
Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7 và 8 không ngăn chặn việc hiển thị các tệp cục bộ không phải HTML dưới dạng tài liệu HTML, điều này cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập dự định và đọc các tệp tùy ý thông qua các vector liên quan đến mã khai thác JavaScript tạo ra tham chiếu đến URL file://127.0.0.1, được gọi là lỗ hổng thẻ OBJECT động, như minh họa bằng việc lấy dữ liệu từ tệp index.dat, một biến thể của CVE-2009-1140 và có liên quan đến CVE-2008-1448.
If you want to get best quality of vulnerability data, you may have to visit VulDB.