CVE-2007-3091 in Internet Explorer
Сводка
по VulDB • 27.05.2026
Состояние гонки (Race condition) в Microsoft Internet Explorer 6 SP1; 6 и 7 для Windows XP SP2 и SP3; 6 и 7 для Server 2003 SP2; 7 для Vista Gold, SP1 и SP2; а также 7 для Server 2008 SP2 позволяет удаленным злоумышленникам выполнять произвольный код или выполнять другие действия при переходе между страницами, используя права доступа старой страницы и содержимое новой страницы, как это демонстрируется функциями setInterval, устанавливающими location.href внутри выражения try/catch, также известное как «уязвимость подмены» (bait & switch vulnerability) или «Уязвимость раскрытия информации между доменами из-за состояния гонки» (Race Condition Cross-Domain Information Disclosure Vulnerability).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.