CVE-2008-2947 in Internet Explorer
सारांश
द्वारा VulDB • 06/07/2026
माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 5.01 SP4, 6 और 7 में क्रॉस-डोमेन कमजोरी है जो दूरस्थ आक्रमणकारियों को जावास्क्रिप्ट के माध्यम से अन्य डोमेनों से प्रतिबंधित जानकारी तक पहुंचने की अनुमति देती है। यह जावास्क्रिप्ट (1) location या (2) location.href गुण के मान के लिए Object डेटा प्रकार का उपयोग करती है, जो वेब स्क्रिप्ट के मूल (origin) के गलत निर्धारण से संबंधित है, जिसे "विंडो लोकेशन प्रॉपर्टी क्रॉस-डोमेन कमजोरी" कहा जाता है। नोट: माइक्रोसॉफ्ट के अनुसार, CVE-2008-2948 और CVE-2008-2949 इस समस्या की डुप्लिकेट हैं, संभवतः अलग हमले के वेक्टर (attack vectors)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.