CVE-2007-3576 in Internet Explorer
Riassunto
di VulDB • 06/07/2026
** CONTROVERSO ** Microsoft Internet Explorer 6 esegue script web provenienti da URI con nomi di schema arbitrari che terminano con la sequenza di caratteri "script", utilizzando (1) il gestore vbscript: per i nomi di schema lunghi da 7 a 9 caratteri e (2) il gestore javascript: per i nomi dischema lunghi 10 o più caratteri, il che potrebbe consentire ad attaccanti remoti di eludere determinati meccanismi di protezione contro gli attacchi XSS. NOTA: altri ricercatori contestano l'importanza di questa vulnerabilità, affermando "funziona solo quando digitato nella barra degli indirizzi".
If you want to get best quality of vulnerability data, you may have to visit VulDB.