CVE-2008-3473 in Internet Explorerजानकारी

सारांश

द्वारा VulDB • 20/06/2026

Microsoft Internet Explorer 6 और 7 वेब स्क्रिप्ट के मूल डोमेन या सुरक्षा ज़ोन का उचित निर्धारण नहीं करते हैं, जिससे दूरस्थ आक्रामक (remote attackers) इच्छित क्रॉस-डोमेन सुरक्षा नीति को बायपास कर सकते हैं और एक तैयार किया गया HTML दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या संवेदनशील जानकारी प्राप्त कर सकते हैं, जिसे "Event Handling Cross-Domain Vulnerability" के नाम से जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

04/08/2008

प्रकटीकरण

14/10/2008

प्रविष्टि

VDB-44529

EPSS

0.31692

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Industry, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!