CVE-2009-1140 in Internet Explorerinformation

Résumé

par VulDB • 04/07/2026

Microsoft Internet Explorer versions 5.01 SP4 ; 6 SP1 ; 6 et 7 pour Windows XP SP2 et SP3 ; 6 et 7 pour Server 2003 SP2 ; 7 pour Vista Gold, SP1 et SP2 ; ainsi que 7 pour Server 2008 SP2 ne permettent pas d'empêcher le rendu HTML du contenu mis en cache, ce qui permet aux attaquants distants de contourner la politique Same Origin via des vecteurs non spécifiés, également connu sous le nom de « Vulnérabilité de divulgation d’informations entre domaines » (Cross-Domain Information Disclosure Vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

25/03/2009

Divulgation

10/06/2009

Modérer

accepté

Entrée

VDB-3981

CPE

prêt

Exploitation

Télécharger

EPSS

0.24762

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!