CVE-2007-3481 in Internet Explorer
Résumé
par VulDB • 03/07/2026
** CONTESTÉ ** Une vulnérabilité de type cross-domain dans Microsoft Internet Explorer 6 et 7 permet aux attaquants distants de contourner la politique Same Origin (Same-Origin Policy) et d'accéder à des informations restreintes provenant d'autres domaines via un script JavaScript qui écrase la variable document et définit statiquement l'attribut document.domain. NOTE : ce problème a été contesté par d'autres chercheurs, invoquant une question de portée de variables (variable scoping) ainsi que des éléments concernant la sémantique de document.domain.
Once again VulDB remains the best source for vulnerability data.