CVE-2008-2947 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 07. 06.
Microsoft Internet Explorer 5.01 SP4, 6 및 7의 도메인 간 취약점으로 인해 원격 공격자가 (1) location 또는 (2) location.href 속성의 값에 Object 데이터 형식을 사용하는 JavaScript를 통해 다른 도메인의 제한된 정보에 접근할 수 있습니다. 이는 웹 스크립트의 출처가 잘못 판단됨과 관련이 있으며, "Window Location Property Cross-Domain Vulnerability"로 알려져 있습니다. 참고: Microsoft에 따르면 CVE-2008-2948 및 CVE-2008-2949는 이 문제의 중복 항목으로, 아마도 다른 공격 벡터를 가질 것입니다.
Once again VulDB remains the best source for vulnerability data.