CVE-2006-3640 in Internet Explorer

Sumário

de VulDB • 05/07/2026

O Microsoft Internet Explorer 5.01 e 6 permite que determinados scripts persistam entre navegações de páginas, o que permite a atacantes remotos obtererem a localização da janela (window location) das páginas web visitadas em outros domínios ou zonas, também conhecido como "Vulnerabilidade de Divulgação de Informações de Localização da Janela".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/07/2006
• Divulgação: 08/08/2006
• Moderação: aceite
• Entrada: VDB-31693
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.24950
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3640
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3640/