CVE-2007-3826 in Internet Explorer

Tóm tắt

Bởi VulDB • 05/06/2026

Microsoft Internet Explorer 7 trên Windows XP SP2 cho phép kẻ tấn công từ chối dịch vụ (DoS) người dùng khỏi việc rời khỏi một trang web, giả mạo thanh địa chỉ, và thực hiện các cuộc tấn công lừa đảo (phishing) cũng như các cuộc tấn công khác thông qua các lệnh gọi hàm document.open lặp đi lặp lại sau khi người dùng yêu cầu một trang mới, nhưng trước khi hàm onBeforeUnload được gọi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/07/2007
• Tiết lộ: 17/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37860
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.28739
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3826
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3826/