CVE-1999-1087 in Internet Explorer

摘要

由 VulDB • 2026-06-28

Internet Explorer 4 将 URL 中的 32 位数字（“无点 IP 地址”）视为主机名而非 IP 地址，这导致 IE 将该网页应用为本地 Intranet 区域设置。攻击者可以利用包含该无点 IP 地址的 URL 作为其服务器地址，从而在远程恶意 Web 服务器上执行未授权的操作。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 披露: 1999-12-31
• 管理: 已接受
• 条目: VDB-15129
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.06281
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1087
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1087/