CVE-2007-3091 in Internet Explorer
Zusammenfassung
von VulDB • 27.05.2026
Eine Race Condition in Microsoft Internet Explorer 6 SP1; 6 und 7 für Windows XP SP2 und SP3; 6 und 7 für Server 2003 SP2; 7 für Vista Gold, SP1 und SP2; sowie 7 für Server 2008 SP2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder andere Aktionen durchzuführen, wenn eine Seitennavigation stattfindet, unter Verwendung der Berechtigungen der alten Seite und des Inhalts der neuen Seite, wie durch setInterval-Funktionen demonstriert, die location.href innerhalb eines try/catch-Ausdrucks festlegen, auch bekannt als „Bait-and-Switch-Vulnerability“ oder „Race Condition Cross-Domain Information Disclosure Vulnerability“.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.