NVD

Id
73444  
Name
CVE-2003-0309  
Description
Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to bypass security zone restrictions and execute arbitrary programs via a web document with a large number of duplicate file:// or other requests that point to the program and open multiple file download dialogs, which eventually cause Internet Explorer to execute the program, as demonstrated using a large number of FRAME or IFRAME tags, aka the File Download Dialog Vulnerability.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2003-06-09  
Modified Date
2017-07-10  
Seq
2003-0309  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
378251 73444 CVE-2003-0309 20030508 Flooding Internet Explorer 6.0.2800 (6.x?) security zones ! [CRITICAL]  View
378252 73444 CVE-2003-0309 20030513 Flooding Internet Explorer 6.0.2800 (6.x?) security zones ! - UPDATED  View
378253 73444 CVE-2003-0309 20030513 Flooding Internet Explorer 6.0.2800 (6.x?) security zones ! - UPDATED  View
378254 73444 CVE-2003-0309 oval:org.mitre.oval:def:948  View
378255 73444 CVE-2003-0309 VU#251788  View
378256 73444 CVE-2003-0309 MS03-020  View
378257 73444 CVE-2003-0309 7539  View
378258 73444 CVE-2003-0309 ie-frame-restrictions-bypass(12019)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63426 JVNDB-2003-000152 Microsoft Internet Explorer のファイルのダウンロードダイアログに任意のコードを実行される脆弱性 Microsoft Internet Explorer には、複数のダウンロードダイアログが表示される際のダウンロードファイルの取り扱いの不備により、大量の FRAME あるいは IFRAME タグを含み、悪意あるファイルのダウンロードを促すような HTML ファイルに標的ユーザがアクセスすることにより、自動的にそのファイルをローカルにダウンロードし、実行する脆弱性が存在します。 CVE-2003-0309 7136 CVE-2003-0309 73444 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000152.html 2003-05-26 2007-04-01 View