CVE-2003-0309
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 50%
da publicação à armano mesmo dia
Publicada no NVD17 de mai.
1ª PoC9 de mai.
Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to bypass security zone restrictions and execute arbitrary programs via a web document with a large number of duplicate file:// or other requests that point to the program and open multiple file download dialogs, which eventually cause Internet Explorer to execute the program, as demonstrated using a large number of FRAME or IFRAME tags, aka the "File Download Dialog Vulnerability."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22575⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=105249399103214&w=2http://marc.info/?l=bugtraq&m=105294081325040&w=2http://marc.info/?l=ntbugtraq&m=105294162726096&w=2https://docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-020http://secunia.com/advisories/8807https://exchange.xforce.ibmcloud.com/vulnerabilities/12019https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A948http://www.kb.cert.org/vuls/id/251788http://www.securityfocus.com/bid/7539