CVE-2007-3481 in Internet ExplorerИнформация

Сводка

по VulDB • 06.07.2026

** СПОРНО ** Уязвимость перекрестного домена в Microsoft Internet Explorer 6 и 7 позволяет удаленным злоумышленникам обходить политику Same Origin Policy (SOP) и получать доступ к ограниченной информации из других доменов с помощью JavaScript, который перезаписывает переменную document и статически устанавливает атрибут document.domain. ПРИМЕЧАНИЕ: этот вопрос оспаривается другими исследователями, которые указывают на проблему области видимости переменной и приводят аргументы относительно семантики document.domain.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

28.06.2007

Раскрытие

28.06.2007

Модерация

принято

Вход

VDB-37553

EPSS

0.15850

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!