CVE

Id
3452  
CVE No.
CVE-2001-0643  
Status
Entry  
Description
Internet Explorer 5.5 does not display the Class ID (CLSID) when it is at the end of the file name, which could allow attackers to trick the user into executing dangerous programs by making it appear that the document is of a safe file type.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
14984 3452 CVE-2001-0643 BUGTRAQ:20010416 Double clicking on innocent looking files may be dangerous  View
14985 3452 CVE-2001-0643 URL:http://www.securityfocus.com/archive/1/176909  View
14986 3452 CVE-2001-0643 MISC:http://www.guninski.com/clsidext.html  View
14987 3452 CVE-2001-0643 MISC:http://vil.nai.com/vil/virusSummary.asp?virus_k=99048  View
14988 3452 CVE-2001-0643 MISC:http://www.sarc.com/avcenter/venc/data/vbs.postcard@mm.html  View
14989 3452 CVE-2001-0643 BID:2612  View
14990 3452 CVE-2001-0643 URL:http://www.securityfocus.com/bid/2612  View
14991 3452 CVE-2001-0643 OSVDB:7858  View
14992 3452 CVE-2001-0643 URL:http://www.osvdb.org/7858  View
14993 3452 CVE-2001-0643 XF:ie-clsid-execute-files(6426)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64080 JVNDB-2001-000054 Microsoft Internet Explorer と Windows Explorer の CLSID 処理におけるファイル実行の脆弱性 Microsoft Internet Explorer と Windows Explorer において、 .txt .jpg .gif などの拡張子の後に Class ID を付加した場合でも、Class ID を付加していない状態のファイルとして解釈してしまうため、ファイルに悪意のあるプログラムが含まれていた場合、そのまま実行されてしまう脆弱性が存在します。 CVE-2001-0643 3452 5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000054.html  View