CVE-2006-6987 in FineBrowserinformação

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de cross-domain no FineBrowser Freeware 3.2.2 permite que atacantes remotos acessem informações restritas de outros domínios por meio de uma tag object com um parâmetro data que referencia um link do site de origem do atacante, o qual especifica um cabeçalho HTTP Location que aponta para o site alvo; isso torna esse conteúdo disponível através do atributo outerHTML da objeto, sendo uma vulnerabilidade semelhante à CVE-2006-3280.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

08/02/2007

Divulgação

08/02/2007

Moderação

aceite

Entrada

VDB-34933

CPE

pronto

EPSS

0.01344

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!