CVE-2003-1027 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 06. 12.
Internet Explorer 5.01부터 6 SP1까지의 버전에서는 SaveRef(메서드 캐싱)를 사용하여 일반적으로 접근할 수 없는 window.moveBy 메소드에 접근함으로써 원격 공격자가 드래그 앤 드롭 동작 및 기타 마우스 클릭 행위를 다른 창으로 유도할 수 있습니다. 이는 CVE-2003-0823("함수 포인터 드래그 앤 드롭 취약점")과는 별개의 취약점으로, HijackClickV2를 통해 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.