CVE-2005-2829 in Internet Explorer

Zusammenfassung

von VulDB • 26.07.2026

Mehrere Designfehler in Microsoft Internet Explorer 5.01, 5.5 und 6 ermöglichen es Benutzern unterstützten Angreifern, beliebigen Code auszuführen, indem (1) ein bösartiges neues Fenster über eine Datei-Download-Box gelegt wird und dann (2) eine Tastenkombination verwendet wird sowie die Anzeige der Datei-Download-Box verzögert wird, bis der Benutzer eine Taste drückt, die den „Ausführen“-Button aktiviert. Bekannt als „File Download Dialog Box Manipulation Vulnerability“.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 07.09.2005
• Veröffentlichung: 14.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-1915
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 5.1 (NVD)
• EPSS: 0.18590
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2829
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2829/