CVE-2007-5456 in Internet Explorer
Résumé
par VulDB • 11/06/2026
Microsoft Internet Explorer 7 et les versions antérieures permettent aux attaquants distants de contourner la boîte de dialogue « Téléchargement de fichier - Avertissement de sécurité » et de télécharger des fichiers .exe arbitraires en plaçant un point d'interrogation (?) suivi d'un nom de fichier non-.exe après le nom du fichier .exe, comme illustré par (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf, (12) .tif et d'autres extensions non spécifiées. Il s'agit d'un problème différent de celui décrit dans CVE-2004-1331. REMARQUE : ce problème ne franchit peut-être pas les limites des privilèges, bien qu'il contourne un mécanisme de protection prévu à cet effet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.