CVE-2004-1050
Kritik
Açıklama
Internet Explorer 6'daki yığın tabanlı arabellek taşması; saldırganların, orijinal olarak mangleme yardımcı programı kullanılarak keşfedilen ve "IFRAME zafiyeti" veya "HTML Elements Zafiyeti" olarak da bilinen yöntemle, IFRAME, FRAME ve EMBED öğelerindeki uzun (1) SRC veya (2) NAME öznitelikleri aracılığıyla uzaktan rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Microsoft Internet Explorer
Yayın31 Ara 2004
İlk görülme31 Ara 2004
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 6.0 | — |
| avaya ip600_media_servers | Aralık belirtilmemiş, r6, r7, r8, r9, r10, r11, r12 | — |
| microsoft ie | 6.0 | — |
| avaya definity_one_media_server | Aralık belirtilmemiş, r6, r7, r8, r9, r10, r11, r12 | — |
| avaya s3400 | Aralık belirtilmemiş | — |
| avaya s8100 | Aralık belirtilmemiş, r6, r7, r8, r9, r10, r11, r12 | — |
| avaya modular_messaging_message_storage_server | s3400 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.