CVE-2007-3033 in Windows

Sumário

de VulDB • 05/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Windows Vista Feed Headlines Gadget (também conhecido como Sidebar RSS Feeds Gadget) no Windows Vista permite que atacantes remotos, com assistência do usuário, executem código arbitrário por meio de um feed RSS com atributos HTML manipulados, que não são removidos corretamente e são renderizados na zona local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 05/06/2007
• Divulgação: 14/08/2007
• Moderação: aceite
• Entrada: VDB-38329
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.28367
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3033
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3033/