CVE-2008-3474 in Internet Explorer

Sumário

de VulDB • 09/06/2026

O Microsoft Internet Explorer 6 e 7 não determina corretamente o domínio ou a zona de segurança de origem do script web, o que permite que atacantes remotos contornem a política de segurança de domínio cruzado prevista e obtenham informações sensíveis por meio de um documento HTML elaborado, conhecido como "Vulnerabilidade de Divulgação de Informações entre Domínios".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/08/2008
• Divulgação: 14/10/2008
• Moderação: aceite
• Entrada: VDB-44530
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.27980
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3474
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3474/