Microsoft Internet Explorer 安全漏洞 CVE-2012-6502 CNNVD-201301-438

2.6 AV AC AU C I A
发布: 2013-01-22
修订: 2013-09-03

Microsoft Internet Explorer是美国微软(Microsoft)公司发布的Windows操作系统中默认捆绑的Web浏览器。 Microsoft Internet Explorer 10之前版本中存在漏洞。通过SCRIPT元素的SRC属性中的UNC共享路径名,例如在本地文件中以\\127.0.0.1\C$\序列读取名称值对,远程攻击者利用该漏洞获取与文件是否存在有关的敏感信息,以及从文件中读取某些数据。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息