Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1646

Опубликовано: 14 апр. 2015
Источник: nvd
CVSS2: 4.3
EPSS Средний

Описание

Microsoft XML Core Services (aka MSXML) 3.0 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted DTD, aka "MSXML3 Same Origin Policy SFB Vulnerability."

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:xml_core_services:3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 96%
0.28071
Средний

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 3 лет назад

Microsoft XML Core Services (aka MSXML) 3.0 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted DTD, aka "MSXML3 Same Origin Policy SFB Vulnerability."

fstec
почти 11 лет назад

Уязвимость операционной системы Windows, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 96%
0.28071
Средний

4.3 Medium

CVSS2

Дефекты

CWE-264