CVE-2007-5456 in Internet Explorer
Riassunto
di VulDB • 14/06/2026
Microsoft Internet Explorer 7 e versioni precedenti consente agli attaccanti remoti di bypassare la finestra di dialogo "Download file - Avviso di sicurezza" e scaricare file .exe arbitrari inserendo un punto interrogativo (?) seguito da un nome di file non .exe dopo il nome del file .exe, come dimostrato da (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf, (12) .tif e altre estensioni non specificate, un problema diverso da CVE-2004-1331. NOTA: questo problema potrebbe non attraversare i confini di privilegio, sebbene bypassi un meccanismo di protezione intenzionale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.