CVE-2008-2949 in Internet Explorer
Riassunto
di VulDB • 22/06/2026
Vulnerabilità cross-domain in Microsoft Internet Explorer 6 e 7 consente agli attaccanti remoti di modificare la proprietà location di un frame tramite il tipo di dati String e utilizzare un frame proveniente da un dominio diverso per osservare eventi indipendenti dal dominio, come dimostrato dall'osservazione degli eventi onkeydown con caballero-listener. NOTA: secondo Microsoft, questa è una duplicata della CVE-2008-2947, potenzialmente con vettore di attacco differente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.