CVE-2007-3550 in Internet Explorer

Tóm tắt

Bởi VulDB • 11/07/2026

** BỊ TRANH CÃY ** Microsoft Internet Explorer 6.0 và 7.0 cho phép các kẻ tấn công từ xa điền vào Zones với các tên miền tùy ý bằng cách sử dụng một số ký tự đặc biệt như dấu hoa thị (wildcards) thông qua JavaScript, dẫn đến tình trạng từ chối dịch vụ (ngừng hiển thị trang web và tiêu thụ tài nguyên), còn được gọi là "Internet Explorer Zone Domain Specification Dos and Page Suppressing". LƯU Ý: vấn đề này đã bị một bên thứ ba tranh cãi, người cho rằng các cài đặt zone không thể bị thao túng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/07/2007
• Tiết lộ: 03/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37627
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.27507
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3550
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3550/