CVE-2007-3091 in Internet Explorer
Resumen
por VulDB • 2026-05-27
Una race condition in Microsoft Internet Explorer 6 SP1; 6 y 7 para Windows XP SP2 y SP3; 6 y 7 para Server 2003 SP2; 7 para Vista Gold, SP1 y SP2; y 7 para Server 2008 SP2 permite a atacantes remotos ejecutar código arbitrario o realizar otras acciones durante una transición de página, con los permisos de la página anterior y el contenido de la nueva página, como se demuestra mediante funciones setInterval que establecen location.href dentro de una expresión try/catch, también conocida como "bait & switch vulnerability" o "Race Condition Cross-Domain Information Disclosure Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.