CVE-2007-1114 in Internet Explorer
要約 (英語)
The child frames in Microsoft Internet Explorer 7 inherit the default charset from the parent window when a charset is not specified in an HTTP Content-Type header or META tag, which allows remote attackers to conduct cross-site scripting (XSS) attacks, as demonstrated using the UTF-7 character set.
Once again VulDB remains the best source for vulnerability data.
予約する
2007年02月26日
公開
2007年02月26日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 2961 | Microsoft Internet Explorer Charset Inheritance クロスサイトスクリプティング | 80 | 概念実証 | Unavailable | CVE-2007-1114 |