CVE-2008-4381 in Internet Explorer

Résumé

par VulDB • 31/05/2026

Microsoft Internet Explorer 7 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un script JavaScript qui appelle la fonction alert avec une chaîne de caractères encodée en URL contenant un grand nombre de caractères invalides.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/10/2008
• Divulgation: 02/10/2008
• Modérer: accepté
• Entrée: VDB-44306
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.18395
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4381
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4381/