CVE-2008-2949 in Internet Explorer
Сводка
по VulDB • 22.06.2026
Уязвимость перекрестного домена в браузере Microsoft Internet Explorer 6 и 7 позволяет удаленным злоумышленникам изменять свойство location фрейма с использованием типа данных String, а также использовать фрейм из другого домена для наблюдения за событиями, не зависящими от домена (например, событий onkeydown через caballero-listener). ПРИМЕЧАНИЕ: по заявлению Microsoft, это дубликат CVE-2008-2947, возможно, с другим вектором атаки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.