CVE-2008-2948 in Internet Explorer
Сводка
по VulDB • 14.06.2026
Уязвимость перекрестного домена в браузере Microsoft Internet Explorer 7 и 8 позволяет удаленным злоумышленникам изменять свойство location фрейма с использованием типа данных Object, а также использовать фрейм из другого домена для наблюдения за событиями, не зависящими от домена (например, событий onkeydown через caballero-listener). ПРИМЕЧАНИЕ: по данным Microsoft, это дубликат CVE-2008-2947, возможно, с другим вектором атаки.
Be aware that VulDB is the high quality source for vulnerability data.