Unknown versions of Internet Explorer and Outlook allow remote attackers to spoof a legitimate URL in the status bar via A HREF tags with mo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft ie6.0
• microsoft internet explorer5.0
• microsoft internet explorer5.0.1
• microsoft internet explorer5.5
• microsoft internet explorer6.0
• microsoft outlook2000
• microsoft outlook2002
• microsoft outlook2003
• microsoft outlook97
• microsoft outlook98
• microsoft outlook express4.0
• microsoft outlook express4.01
• microsoft outlook express4.27.3110
• microsoft outlook express4.72.2106
• microsoft outlook express4.72.3120.0
• microsoft outlook express4.72.3612
• microsoft outlook express5.0
• microsoft outlook express5.0.1
• microsoft outlook express5.5
• microsoft outlook express6.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2006-1359Microsoft Internet Explorer 6 and 7 Beta 2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a ce
  58В плане
• CVE-2006-1186Microsoft Internet Explorer 5.01 through 6 allows remote attackers to execute arbitrary code via by instantiating the (1) Mdt2gddr.dll, (2)
  57В плане
• CVE-2004-0216Integer overflow in the Install Engine (inseng.dll) for Internet Explorer 5.01, 5.5, and 6 allows remote attackers to execute arbitrary code
  55В плане
• CVE-2006-4777Heap-based buffer overflow in the DirectAnimation Path Control (DirectAnimation.PathControl) COM object (daxctle.ocx) for Internet Explorer
  54В плане
• CVE-2006-3730Integer overflow in Microsoft Internet Explorer 6 on Windows XP SP2 allows remote attackers to cause a denial of service (crash) and execute
  54В плане
• CVE-2004-0420The Windows Shell application in Windows 98, Windows ME, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 allows remote att
  54В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.