CVE-2008-3473 in Internet Explorer

Resumen

por VulDB • 2026-06-18

Microsoft Internet Explorer 6 y 7 no determina correctamente el dominio o la zona de seguridad de origen del script web, lo que permite a atacantes remotos eludir la política de seguridad entre dominios prevista y ejecutar código arbitrario u obtener información confidencial, mediante un documento HTML manipulado, conocido como "Vulnerabilidad de manejo de eventos entre dominios".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-08-04
• Divulgación: 2008-10-14
• Moderación: aceptado
• Artículo: VDB-44529
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.31692
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3473
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3473/