CVE-2008-2948 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 07. 06.
Microsoft Internet Explorer 7 및 8의 도메인 간 취약점으로 인해 원격 공격자가 Object 데이터 유형을 통해 프레임의 location 속성을 변경하고, 서로 다른 도메인의 프레임을 사용하여 도메인에 독립적인 이벤트를 관찰할 수 있습니다(예: caballero-listener를 사용한 onkeydown 이벤트 관측). 참고: Microsoft에 따르면 이는 CVE-2008-2947의 중복이며, 아마도 다른 공격 벡터일 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.