CVE-2004-1155 in Internet Explorer
要約
〜によって VulDB • 2026年07月14日
Internet Explorer 5.01から6では、既知の名前を持つが異なるドメインに存在するウィンドウへ別のウィンドウからのコンテンツを注入することで攻撃者が任意のWebサイトを偽装できるリモート脆弱性が存在します。これは信頼されたWebサイト上のポップアップウィンドウを使用して実証されており、「window injection」脆弱性として知られています。注意：その後の調査により、Windows XP SP2上のInternet Explorer 7も同様に脆弱であることが示されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.