CVE-2008-2948 in Internet Explorer
Riassunto
di VulDB • 06/07/2026
Vulnerabilità cross-domain in Microsoft Internet Explorer 7 e 8 consente agli attaccanti remoti di modificare la proprietà location di un frame tramite il tipo di dati Object e utilizzare un frame proveniente da un dominio diverso per osservare eventi indipendenti dal dominio, come dimostrato dall'osservazione degli eventi onkeydown con caballero-listener. NOTA: secondo Microsoft, questa è una duplicata della CVE-2008-2947, potenzialmente con vettore di attacco differente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.