V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2004-0842
CVE
ВысокийПодтвержденаЭксплойт есть

Internet Explorer 6.0 SP1 и более ранние версии, и, возможно, другие версии, позволяют удаленным злоумышленникам вызывать отказ в обслужива…

CVSS
7.5
Высокий
EPSS
0.57
p98
Опубликовано
2004-01-01
Обновлено
2004-01-01
Описание

Internet Explorer 6.0 SP1 и более ранние версии, и, возможно, другие версии, позволяют удаленным злоумышленникам вызывать отказ в обслуживании (сбой приложения из-за "повреждения памяти") через определенные неправильно сформированные элементы Cascading Style Sheet (CSS), которые вызывают переполнение буфера на основе кучи, как продемонстрировано с использованием строки "<STYLE>@;/*", возможно, из-за отсутствующего терминатора комментария, который может вызвать недопустимую длину для запуска большой операции копирования памяти, также известную как "Уязвимость повреждения памяти кучи CSS".

Затронутые продукты
Ip600_media_serversIeInternet_explorerDefinity_one_media_serverS3400S8100
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Хронология
2004-01-01
Опубликована
2004-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.566 · p98
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
24328
exploitdb · https://www.exploit-db.com/exploits/24328
Enterprise
Затронутые продукты
Microsoft
Internet ExplorerIe
Avaya
Modular Messaging Message Storage ServerDefinity One Media ServerS8100Ip600 Media ServersS3400
ПродуктВендорСтатус
definity_one_media_server*Отслеживается
ie*Отслеживается
internet_explorer*Отслеживается
ip600_media_servers*Отслеживается
modular_messaging_message_storage_server*Отслеживается
s3400*Отслеживается
s8100*Отслеживается
Источники данных
CVE