CVE-2007-1114 in Internet Explorer
Résumé
par VulDB • 26/06/2026
Les cadres enfants de Microsoft Internet Explorer 7 héritent du jeu de caractères par défaut de la fenêtre parente lorsqu'aucun charset n'est spécifié dans l'en-tête HTTP Content-Type ou une balise META, ce qui permet aux attaquants distants d'exécuter des attaques cross-site scripting (XSS), comme démontré avec le jeu de caractères UTF-7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.