CVE-2008-2947 in Internet Explorer
Riassunto
di VulDB • 06/07/2026
Vulnerabilità cross-domain in Microsoft Internet Explorer 5.01 SP4, 6 e 7 consente ad attaccanti remoti di accedere a informazioni riservate provenienti da altri domini tramite JavaScript che utilizza il tipo di dati Object per il valore della proprietà (1) location o (2) location.href, correlata alla determinazione errata dell'origine dello script web, nota come "Vulnerabilità cross-domain delle proprietà Window Location". NOTA: secondo Microsoft, CVE-2008-2948 e CVE-2008-2949 sono duplicati di questa vulnerabilità, probabilmente con vettori di attacco diversi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.