If a vendor wants to release an updated version then they release it with a different CLSID.
Если производитель хочет выпустить новую версию своего продукта с устранённой уязвимостью, то он использует для него другой CLSID.