CVE-2010-1257

Опубликовано: 08 июн. 2010

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in the toStaticHTML API, as used in Microsoft Office InfoPath 2003 SP3, 2007 SP1, and 2007 SP2; Office SharePoint Server 2007 SP1 and SP2; SharePoint Services 3.0 SP1 and SP2; and Internet Explorer 8 allows remote attackers to inject arbitrary web script or HTML via vectors related to sanitization.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:office_infopath:2003:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_infopath:2007:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_infopath:2007:sp2:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:sharepoint_server:2007:sp1:x32:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2007:sp1:x64:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2007:sp2:x32:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2007:sp2:x64:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:microsoft:sharepoint_services:3.0:sp1:x32:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_services:3.0:sp1:x64:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_services:3.0:sp2:x32:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_services:3.0:sp2:x64:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:*:x32:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x32:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:*:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:*:*:*:*:*

EPSS

Процентиль: 97%

0.36865

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-f2pm-wfcp-596f

github

почти 4 года назад

EPSS

Процентиль: 97%

0.36865

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79