CVE-2001-0643

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 10%

de la publicación al arma0 días

Publicada en NVD1 sept

1ª PoC17 abr

probabilidad de explotación

10%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Internet Explorer 5.5 does not display the Class ID (CLSID) when it is at the end of the file name, which could allow attackers to trick the user into executing dangerous programs by making it appear that the document is of a safe file type.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/20774

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://exchange.xforce.ibmcloud.com/vulnerabilities/6426 http://vil.nai.com/vil/virusSummary.asp?virus_k=99048 http://www.guninski.com/clsidext.html http://www.osvdb.org/7858 http://www.sarc.com/avcenter/venc/data/vbs.postcard%40mm.html http://www.securityfocus.com/archive/1/176909 http://www.securityfocus.com/bid/2612