CVE-2007-1499
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 30%
de la publicación al arma0 días
Publicada en NVD17 mar
1ª PoC14 mar
probabilidad de explotación
30%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Microsoft Internet Explorer 7.0 on Windows XP and Vista allows remote attackers to conduct phishing attacks and possibly execute arbitrary code via a res: URI to navcancl.htm with an arbitrary URL as an argument, which displays the URL in the location bar of the "Navigation Canceled" page and injects the script into the "Refresh the page" link, aka Navigation Cancel Page Spoofing Vulnerability."
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/29741⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://aviv.raffon.net/2007/03/14/PhishingUsingIE7LocalResourceVulnerability.aspxhttp://news.com.com/2100-1002_3-6167410.htmlhttp://osvdb.org/35352https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-033http://secunia.com/advisories/24535http://secunia.com/advisories/25627http://securityreason.com/securityalert/2448http://securitytracker.com/id?1018235https://exchange.xforce.ibmcloud.com/vulnerabilities/33026https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1715http://www.securityfocus.com/archive/1/462833/100/0/threadedhttp://www.securityfocus.com/archive/1/462939/100/0/threaded