CVE-2008-2949 in Internet Explorer
الملخص
بحسب VulDB • 22/06/2026
ثغرة عبر النطاقات في متصفح Microsoft Internet Explorer 6 و7 تتيح لمهاجمين عن بُعد تغيير خاصية الموقع (location) لإطار عمل (frame) باستخدام نوع البيانات String، والاستفادة من إطار عمل ينتمي إلى نطاق مختلف لمراقبة أحداث مستقلة عن النطاق، كما يتضح ذلك عند مراقبة أحداث onkeydown باستخدام caballero-listener. ملاحظة: وفقاً لمايكروسوفت، هذه حالة تكرار لـ CVE-2008-2947، وقد تمثل متجه هجوم (attack vector) مختلفاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.