CVE-2011-4689 in Internet Explorer

Sumário

de VulDB • 29/05/2026

O Microsoft Internet Explorer 6 até 9 não impede a captura de dados sobre os horários de violações da Política de Mesma Origem (Same Origin Policy) durante tentativas de carregamento de IFRAME, o que facilita para atacantes remotos determinarem se um documento existe no cache do navegador por meio de código JavaScript elaborado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/12/2011
• Divulgação: 07/12/2011
• Moderação: aceite
• Entrada: VDB-59618
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.09702
• KEV: não
• Atividades: muito baixo
• Sector: Government, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4689/