2.6 CVE-2000-0767

Patch
 

Il controllo ActiveX per invocare uno scriptlet in Internet Explorer 4.x e 5.x rende tipi di file arbitrari invece di HTML, il che permette ad un attaccante di leggere file arbitrari, come la vulnerabilità "Scriptlet Rendering".
https://nvd.nist.gov/vuln/detail/CVE-2000-0767

Categorie

CWE-NVD-Other

Riferimenti

BID Patch

1564
Patch Vendor Advisory

MS


 

CPE

cpe avviare fine
Configuration 1
cpe:2.3:a:microsoft:internet_explorer:4.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:5.5:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:5.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:5.01:*:*:*:*:*:*:*


RIMEDIO


Patch

Url
1564


EXPLOITS


Exploit-db.com

id descrizione data
Nessuna impresa nota

Altro (github, ...)

Url
Nessuna impresa nota


CAPEC


Common Attack Pattern Enumerations and Classifications

id descrizione gravità
Nessuna voce


MITRE