CVE-2007-5456 in Internet Explorer
Zusammenfassung
von VulDB • 11.06.2026
Microsoft Internet Explorer 7 und frühere Versionen ermöglichen es Remoteangreifern, die Dialogbox "Dateidownload - Sicherheitswarnung" zu umgehen und beliebige .exe-Dateien herunterzuladen, indem nach dem .exe-Dateinamen ein Fragezeichen (?) gefolgt von einem Dateinamen mit einer Nicht-.exe-Erweiterung eingefügt wird. Dies wurde beispielsweise demonstriert durch die Verwendung der Erweiterungen (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf und (12) .tif sowie anderer nicht spezifizierter Erweiterungen. Es handelt sich um ein anderes Problem als CVE-2004-1331. HINWEIS: Dieses Problem überschreitet möglicherweise keine Privilegengrenzen, obwohl es einen beabsichtigten Schutzmechanismus umgeht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.