CVE-2015-2413

Опубликовано: 14 июл. 2015

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Microsoft Internet Explorer 6 through 11 allows remote attackers to determine the existence of local files via a crafted module-resource request, aka "Internet Explorer Information Disclosure Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:internet_explorer:6:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:7:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.25791

Средний

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-r33g-pj37-g452

github

больше 3 лет назад

BDU:2015-11006

fstec

больше 10 лет назад

Уязвимость браузера Internet Explorer, позволяющая нарушителю определить расположение локальных файлов