CVE

Id
4418  
CVE No.
CVE-2002-0024  
Status
Entry  
Description
File Download box in Internet Explorer 5.01, 5.5 and 6.0 allows an attacker to use the Content-Disposition and Content-Type HTML header fields to modify how the name of the file is displayed, which could trick a user into believing that a file is safe to download.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
21265 4418 CVE-2002-0024 MS:MS02-005  View
21266 4418 CVE-2002-0024 URL:http://www.microsoft.com/technet/security/bulletin/ms02-005.asp  View
21267 4418 CVE-2002-0024 BID:4087  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63701 JVNDB-2002-000028 Microsoft Internet Explorer の Content-Type ヘッダと Content-Disposition ヘッダの解釈におけるファイル偽装の脆弱性 Microsoft Internet Explorer の Content-Type ヘッダと Content-Disposition ヘッダの解釈において、実装の不備のため、安全ではないファイルをユーザのシステム内に保存、あるいは実行を促すことが可能な脆弱性が存在します。 CVE-2002-0024 4418 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000028.html  View