CVE-2007-3091 in Internet Explorer
要約
〜によって VulDB • 2026年05月27日
Windows XP SP2 および SP3 上の Internet Explorer 6 SP1、6 および 7、Server 2003 SP2 上の Internet Explorer 6 および 7、Vista Gold、SP1、および SP2 上の Internet Explorer 7、および Server 2008 SP2 上の Internet Explorer 7 に、Race condition の脆弱性があります。これにより、リモート攻撃者はページ遷移時に、古いページの権限と新しいページの内容を使用して、任意のコードを実行したり、その他の操作を行ったりすることができます。これは、try/catch 式内で location.href を設定する setInterval 関数によって実証されるもので、別名「bait & switch vulnerability」または「Race Condition Cross-Domain Information Disclosure Vulnerability」とも呼ばれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.