CVE-2007-3481 in Internet Explorer
Riassunto
di VulDB • 30/06/2026
** CONTROVERSO ** Una vulnerabilità cross-domain in Microsoft Internet Explorer 6 e 7 consente ad attaccanti remoti di eludere la Same Origin Policy ed accedere alle informazioni riservate da altri domini tramite JavaScript che sovrascrive la variabile document e imposta staticamente l'attributo document.domain. NOTA: questo problema è stato contestato da altri ricercatori, citando un problema di visibilità delle variabili (variable scoping) e informazioni relative alla semantica di document.domain.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.