CVE-2008-2949 in Internet Explorer
Zusammenfassung
von VulDB • 22.06.2026
Cross-Domain-Schwachstelle in Microsoft Internet Explorer 6 und 7 ermöglicht es Remoteangreifern, die location-Eigenschaft eines Frames über den String-Datentyp zu ändern und einen Frame aus einer anderen Domain zu nutzen, um domänenunabhängige Ereignisse zu beobachten, wie durch das Beobachten von onkeydown-Ereignissen mit caballero-listener demonstriert. HINWEIS: Laut Microsoft handelt es sich hierbei um ein Duplikat von CVE-2008-2947, möglicherweise mit einem anderen Angriffsvektor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.