CVE-2007-3903 in Internet Explorer

Sumário

de VulDB • 11/07/2026

O Microsoft Internet Explorer 6 e 7 permite que atacantes remotos executem código arbitrário por meio de objetos não inicializados ou excluídos utilizados em chamadas repetidas às funções JavaScript (1) cloneNode ou (2) nodeValue, um problema diferente do CVE-2007-3902 e CVE-2007-5344, uma variante da "Vulnerabilidade de Corrupção de Memória Não Inicializada".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 19/07/2007
• Divulgação: 11/12/2007
• Moderação: aceite
• Entrada: VDB-3507
• CPE: pronto
• CWE: CWE-399 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.31275
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3903
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3903/