NVD

Id
71264  
Name
CVE-2004-0841  
Description
Internet Explorer 6.x allows remote attackers to install arbitrary programs via mousedown events that call the Popup.show method and use drag-and-drop actions in a popup window, aka "HijackClick 3" and the "Script in Image Tag File Download Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-07-18  
Published
2004-12-23  
Modified Date
2017-07-10  
Seq
2004-0841  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
368238 71264 CVE-2004-0841 20040712 Brand New Hole: Internet Explorer: HijackClick 3  View
368239 71264 CVE-2004-0841 oval:org.mitre.oval:def:2611  View
368240 71264 CVE-2004-0841 oval:org.mitre.oval:def:4363  View
368241 71264 CVE-2004-0841 oval:org.mitre.oval:def:5620  View
368242 71264 CVE-2004-0841 oval:org.mitre.oval:def:6031  View
368243 71264 CVE-2004-0841 oval:org.mitre.oval:def:6048  View
368244 71264 CVE-2004-0841 oval:org.mitre.oval:def:8077  View
368245 71264 CVE-2004-0841 1010679  View
368246 71264 CVE-2004-0841 VU#413886  View
368247 71264 CVE-2004-0841 MS04-038  View
368248 71264 CVE-2004-0841 20040711 HijackClick 3  View
368249 71264 CVE-2004-0841 20040712 Re: HijackClick 3  View
368250 71264 CVE-2004-0841 10690  View
368251 71264 CVE-2004-0841 TA04-293A  View
368252 71264 CVE-2004-0841 ie-popupshow-perform-actions(16675)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62932 JVNDB-2004-000274 Microsoft Internet Explorer における popup.show の呼び出しにより任意のファイルを保存される脆弱性 Microsoft Internet Explorer には、画像タグのスクリプトを処理する方法に不備が存在するため、Popup.show の悪用によりドラッグ ＆ドロップ操作を強制的に実行される問題があります。本脆弱性は "HijackClick3" と呼ばれています。 CVE-2004-0841 9268 CVE-2004-0841 71264 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000274.html 2004-07-12 2007-04-01 View