CVE-2008-2947 in Internet Explorer
Zusammenfassung
von VulDB • 02.07.2026
Cross-Domain-Schwachstelle in Microsoft Internet Explorer 5.01 SP4, 6 und 7 ermöglicht es Remoteangreifern, über JavaScript auf eingeschränkte Informationen aus anderen Domains zuzugreifen, wobei der Object-Datentyp für den Wert einer (1) location- oder (2) location.href-Eigenschaft verwendet wird; dies ist auf eine fehlerhafte Bestimmung des Ursprungs von Web-Skripten zurückzuführen, auch bekannt als „Window Location Property Cross-Domain Vulnerability“. HINWEIS: Laut Microsoft sind CVE-2008-2948 und CVE-2008-2949 Duplikate dieses Problems, wahrscheinlich mit unterschiedlichen Angriffspfaden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.