CVE-2000-0464
Publiée le 2000-05-17 · Dernière modification le 2026-06-16
Internet Explorer 4.x et 5.x sont affectés par une faille dans la manière dont les paramètres ActiveX sont analysés. Un attaquant distant non authentifié peut exécuter des commandes arbitraires sur le système de la victime, bien que cela nécessite que l'utilisateur visite un site web spécialement conçu à cet effet. Bien qu'aucune connexion ne soit requise, l'attaque est difficile à réaliser car elle repose sur une interaction utilisateur spécifique et une manipulation précise de la mémoire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Internet Explorer 4.x and 5.x allows remote attackers to execute arbitrary commands via a buffer overflow in the ActiveX parameter parsing capability, aka the "Malformed Component Attribute" vulnerability.