CVE-2001-0875
Internet Explorer 5.5 और 6.0 दूरस्थ हमलावरों को File Download संवाद बॉक्स में फ़ाइल के नाम को गलत तरीके से प्रस्तुत करने की अनुमति देता है, इस तरह से कि उपयोगकर्ता यह सोचकर धोखा खा सकें कि फ़ाइल प्रकार डाउनलोड...
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 नव॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Internet Explorer 5.5 और 6.0 दूरस्थ हमलावरों को File Download संवाद बॉक्स में फ़ाइल के नाम को गलत तरीके से प्रस्तुत करने की अनुमति देता है, इस तरह से कि उपयोगकर्ता यह सोचकर धोखा खा सकें कि फ़ाइल प्रकार डाउनलोड करने के लिए सुरक्षित है।
स्रोत
cyber_flash · windows · 19 नव॰ 2004
StatiC · windows · 26 नव॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।