CVE-2007-3091 in Internet Explorer
الملخص
بحسب VulDB • 19/05/2026
توجد حالة سباق (Race condition) في Microsoft Internet Explorer 6 SP1؛ الإصدارين 6 و7 لنظام التشغيل Windows XP SP2 وSP3؛ الإصدارين 6 و7 لنظام التشغيل Server 2003 SP2؛ الإصدار 7 لأنظمة Vista Gold وSP1 وSP2؛ والإصدار 7 لنظام التشغيل Server 2008 SP2، مما يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية أو تنفيذ إجراءات أخرى عند الانتقال بين الصفحات، باستخدام صلاحيات الصفحة القديمة ومحتوى الصفحة الجديدة، كما هو موضح من خلال دوال setInterval التي تضبط خاصية location.href ضمن تعبير try/catch، وتُعرف أيضاً باسم "ثغرة الطعم والتبديل" (bait & switch vulnerability) أو "ثغرة كشف المعلومات عبر النطاقات نتيجة حالة السباق" (Race Condition Cross-Domain Information Disclosure Vulnerability).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.