V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2004-1050
CVE
КритическийПодтвержденаЭксплойт есть

Переполнение буфера на основе кучи в Internet Explorer 6 позволяет удаленным злоумышленникам выполнять произвольный код через длинные атриб…

CVSS
10.0
Критический
EPSS
0.67
p99
Опубликовано
2004-01-01
Обновлено
2004-01-01
Описание

Переполнение буфера на основе кучи в Internet Explorer 6 позволяет удаленным злоумышленникам выполнять произвольный код через длинные атрибуты (1) SRC или (2) NAME в элементах IFRAME, FRAME и EMBED, как первоначально было обнаружено с использованием утилиты mangleme, также известной как "уязвимость IFRAME" или "уязвимость HTML-элементов".

Затронутые продукты
Ip600_media_serversIeInternet_explorerDefinity_one_media_serverS3400S8100
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2004-01-01
Опубликована
2004-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.671 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
612
exploitdb · https://www.exploit-db.com/exploits/612
Enterprise
Затронутые продукты
Microsoft
Internet ExplorerIe
Avaya
Modular Messaging Message Storage ServerDefinity One Media ServerS8100Ip600 Media ServersS3400
ПродуктВендорСтатус
definity_one_media_server*Отслеживается
ie*Отслеживается
internet_explorer*Отслеживается
ip600_media_servers*Отслеживается
modular_messaging_message_storage_server*Отслеживается
s3400*Отслеживается
s8100*Отслеживается
Источники данных
CVE