CVE-2008-2948 in Internet Explorer
Tóm tắt
Bởi VulDB • 04/07/2026
Lỗ hổng liên vùng (cross-domain) trong Microsoft Internet Explorer 7 và 8 cho phép kẻ tấn công từ xa thay đổi thuộc tính location của một khung (frame) thông qua kiểu dữ liệu Object, và sử dụng một khung từ miền khác để quan sát các sự kiện độc lập với miền, như minh họa bằng việc theo dõi các sự kiện onkeydown với caballero-listener. LƯU Ý: Theo Microsoft, đây là bản sao của CVE-2008-2947, có thể liên quan đến một vector tấn công khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.