CVE-2000-0596
Publiée le 2000-06-27 · Dernière modification le 2026-06-16
Internet Explorer 5.x est vulnérable à une attaque dans laquelle une page HTML malveillante utilise des balises ActiveX pour ouvrir un fichier de base de données Microsoft Access sans avertir l'utilisateur. Un attaquant peut utiliser cette faille pour exécuter des commandes arbitraires sur votre système, prenant ainsi concrètement le contrôle de la machine. Cette opération est facile à réaliser via un réseau et nécessite uniquement que l'utilisateur visite un site web spécialement conçu ; aucune authentification n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Internet Explorer 5.x does not warn a user before opening a Microsoft Access database file that is referenced within ActiveX OBJECT tags in an HTML document, which could allow remote attackers to execute arbitrary commands, aka the "IE Script" vulnerability.