CVE-2005-0918
Orta
Açıklama
Adobe SVG Viewer 3.02 ve önceki sürümler için NPSVG3.dll ActiveX denetimi, Internet Explorer üzerinde çalışırken, uzak saldırganların src özelliğini hedef dosya adı olarak ayarlamasına ve web sayfasının yüklemesinin aniden durup durmadığını belirlemek için Javascript kullanmasına izin vererek rastgele dosyaların varlığını tespit etmesine olanak tanır; bu durum dosyanın mevcut olup olmadığını gösterir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Adobe Svg Viewer
Yayın5 May 2005
İlk görülme5 May 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe svg_viewer | v ≤ 3.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.