CVE-2007-3091 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 05. 26.
Windows XP SP2 및 SP3용 Microsoft Internet Explorer 6 SP1, 6 및 7; Server 2003 SP2용 6 및 7; Vista Gold, SP1 및 SP2용 7; 그리고 Server 2008 SP2용 7에서 Race condition이 발생하여, 원격 공격자가 페이지 전환 시 setInterval 함수를 사용하여 try/catch 표현식 내에서 location.href를 설정하는 방식으로, 이전 페이지의 권한과 새 페이지의 콘텐츠를 조합하여 임의의 코드를 실행하거나 기타 작업을 수행할 수 있습니다. 이는 "bait & switch 취약점" 또는 "Race Condition Cross-Domain Information Disclosure Vulnerability"로 알려져 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.