CVE-2002-1217
35Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 50%
de la publicación al arma0 días
Publicada en NVD21 oct
1ª PoC15 oct
probabilidad de explotación
50%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Cross-Frame scripting vulnerability in the WebBrowser control as used in Internet Explorer 5.5 and 6.0 allows remote attackers to execute arbitrary code, read arbitrary files, or conduct other unauthorized activities via script that accesses the Document property, which bypasses <frame> and <iframe> domain restrictions.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/21940⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://archives.neohapsis.com/archives/vulnwatch/2002-q4/0024.htmlhttp://marc.info/?l=bugtraq&m=103470310417576&w=2http://marc.info/?l=ntbugtraq&m=103470202010570&w=2https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-066http://security.greymagic.com/adv/gm011-ie/https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A272https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A333http://www.ciac.org/ciac/bulletins/n-018.shtmlhttp://www.iss.net/security_center/static/10371.phphttp://www.securityfocus.com/bid/5963