CVE-2008-4029

Опубликовано: 12 нояб. 2008

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-domain vulnerability in Microsoft XML Core Services 3.0 and 4.0, as used in Internet Explorer, allows remote attackers to obtain sensitive information from another domain via a crafted XML document, related to improper error checks for external DTDs, aka "MSXML DTD Cross-Domain Scripting Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_2000:sp4:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2003:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2003:*:sp1:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:*:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:*:x32:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:sp1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:professional_x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:sp3:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.59731

Средний

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-8283-hqqx-hv7g

github

почти 4 года назад