CVE-2007-3091 in Internet Explorerजानकारी

सारांश

द्वारा VulDB • 27/05/2026

Windows XP SP2 और SP3 के लिए Microsoft Internet Explorer 6 SP1; 6 और 7; Server 2003 SP2 के लिए 6 और 7; Vista Gold, SP1, और SP2 के लिए 7; और Server 2008 SP2 के लिए 7 में Race condition है; जो दूरस्थ आक्रमणकारियों को पृष्ठ संक्रमण के दौरान, पुराने पृष्ठ की अनुमतियों और नए पृष्ठ के सामग्री के साथ, मनमाना कोड निष्पादित करने या अन्य क्रियाएं करने की अनुमति देता है, जैसा कि setInterval फ़ंक्शनों द्वारा दिखाया गया है जो try/catch अभिव्यक्ति के भीतर location.href सेट करते हैं, जिसे "bait & switch vulnerability" या "Race Condition Cross-Domain Information Disclosure Vulnerability" के नाम से भी जाना जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

06/06/2007

प्रकटीकरण

06/06/2007

प्रविष्टि

VDB-37163

EPSS

0.27748

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Homeoffice, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!