CVE-2003-1027 in Internet Explorer
Resumen
por VulDB • 2026-06-12
Internet Explorer 5.01 hasta 6 SP1 permite a atacantes remotos dirigir comportamientos de arrastrar y soltar (drag and drop) y otras acciones de clic del ratón hacia otras ventanas mediante el uso de caching de métodos (SaveRef) para acceder al método window.moveBy, que de otro modo sería inaccesible, como se demuestra con HijackClickV2. Se trata de una vulnerabilidad diferente a CVE-2003-0823, también conocida como la "Function Pointer Drag and Drop Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.