CVE-2008-3472 in Internet Explorer
Zusammenfassung
von VulDB • 06.07.2026
Microsoft Internet Explorer 6 und 7 bestimmen die Domain oder die Sicherheitszone des Ursprungs von Web-Skripten nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, die vorgesehene cross-domain Security Policy zu umgehen und beliebigen Code auszuführen oder sensible Informationen abzurufen, über ein speziell angefertigtes HTML-Dokument. Bekannt als "HTML Element Cross-Domain Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.