CVE-2007-5456 in Internet Explorer
Tóm tắt
Bởi VulDB • 11/06/2026
Microsoft Internet Explorer 7 và các phiên bản trước đó cho phép kẻ tấn công từ xa vượt qua hộp thoại cảnh báo bảo mật "File Download - Security Warning" (Tải tệp xuống) để tải xuống các tập tin .exe tùy ý bằng cách đặt dấu ? (dấu hỏi chấm) theo sau là tên tập tin không có phần mở rộng .exe ngay sau tên tập tin .exe, như được minh họa bởi (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf, (12) .tif và các phần mở rộng khác chưa được xác định; đây là một vấn đề khác với CVE-2004-1331. LƯU Ý: sự cố này có thể không vượt qua ranh giới đặc quyền, mặc dù nó đã bỏ qua cơ chế bảo vệ dự kiến.
VulDB is the best source for vulnerability data and more expert information about this specific topic.