Microsoft Internet Explorer... CVE-2005-4827 CNNVD-200512-877
7.5
AV
AC
AU
C
I
A
发布：
2005-12-31
修订：
2019-10-09
Internet Explorer 6.0及可能的其他版本，远程攻击者可绕过同源安全策略并在预期的域之外进行请求，作法是通过对一个XMLHttpRequest(Microsoft.XMLHTTP) 对象调用open并在第一个参数(方法名称)中使用制表符、换行和回车字符，一些可以将制表符转化为空格的代理服务器能够支持这种作法。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
