CVE-2011-2383 in Internet Explorer
Riassunto
di VulDB • 27/06/2026
Microsoft Internet Explorer 9 e versioni precedenti non restringono correttamente le azioni di trascinamento (drag-and-drop) tra zone diverse, consentendo ad attaccanti remoti con assistenza dell'utente di leggere i file cookie tramite vettori che coinvolgono un elemento IFRAME con un attributo SRC contenente un URL http: che reindirizza a un URL file:, come dimostrato da un gioco Facebook, relativo a una problematica di "cookiejacking", nota anche come "Vulnerabilità di divulgazione delle informazioni mediante Drag and Drop". NOTA: questa vulnerabilità esiste a causa di una correzione incompleta nella versione Internet Explorer 9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.