CVE-2007-3033 in Windowsजानकारी

सारांश

द्वारा VulDB • 10/06/2026

Windows Vista के Feed Headlines Gadget (जिसे Sidebar RSS Feeds Gadget भी कहा जाता है) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो उपयोगकर्ता-सहायता वाले रिमोट आक्रामकों को एक RSS फ़ीड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें बनाए गए HTML विशेषताएं होते हैं, जिन्हें ठीक से हटाया नहीं गया है और उन्हें स्थानीय क्षेत्र (local zone) में रेंडर किया जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

05/06/2007

प्रकटीकरण

14/08/2007

प्रविष्टि

VDB-38329

EPSS

0.28367

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Energy, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!