CVE-2002-0022
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
Internet Explorer 5.5 et 6.0 sont affectés par une erreur de gestion de la mémoire dans la manière dont ils traitent certaines directives HTML. Un attaquant distant peut exécuter du code arbitraire sur votre système en vous incitant à visiter une page web spécialement conçue à cet effet. Cette attaque ne nécessite aucune authentification et est relativement facile à déclencher, bien qu'elle dépende d'une interaction de l'utilisateur pour charger la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the implementation of an HTML directive in mshtml.dll in Internet Explorer 5.5 and 6.0 allows remote attackers to execute arbitrary code via a web page that specifies embedded ActiveX controls in a way that causes 2 Unicode strings to be concatenated.