NVD

Id
78104  
Name
CVE-2001-0643  
Description
Internet Explorer 5.5 does not display the Class ID (CLSID) when it is at the end of the file name, which could allow attackers to trick the user into executing dangerous programs by making it appear that the document is of a safe file type.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-05  
Published
2001-09-20  
Modified Date
2008-09-05  
Seq
2001-0643  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
390946 78104 CVE-2001-0643 http://vil.nai.com/vil/virusSummary.asp?virus_k=99048  View
390947 78104 CVE-2001-0643 http://www.guninski.com/clsidext.html  View
390948 78104 CVE-2001-0643 http://www.sarc.com/avcenter/venc/data/vbs.postcard@mm.html  View
390949 78104 CVE-2001-0643 20010416 Double clicking on innocent looking files may be dangerous  View
390950 78104 CVE-2001-0643 2612  View
390951 78104 CVE-2001-0643 ie-clsid-execute-files(6426)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64080 JVNDB-2001-000054 Microsoft Internet Explorer と Windows Explorer の CLSID 処理におけるファイル実行の脆弱性 Microsoft Internet Explorer と Windows Explorer において、 .txt .jpg .gif などの拡張子の後に Class ID を付加した場合でも、Class ID を付加していない状態のファイルとして解釈してしまうため、ファイルに悪意のあるプログラムが含まれていた場合、そのまま実行されてしまう脆弱性が存在します。 CVE-2001-0643 3452 CVE-2001-0643 78104 5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000054.html 2001-04-16 2007-04-01 View