CVE-2002-0024
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
Les versions 5.01, 5.5 et 6.0 d'Internet Explorer sont affectées par une faille dans la manière dont le navigateur gère les en-têtes de téléchargement de fichiers. Un attaquant peut manipuler ces en-têtes via le réseau pour masquer le nom ou le type d'un fichier malveillant, incitant ainsi l'utilisateur à télécharger et à exécuter un logiciel nuisible. Comme cette opération ne nécessite aucune authentification, elle est facile à exécuter dès lors qu'un utilisateur est attiré pour télécharger un fichier provenant d'une source malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
File Download box in Internet Explorer 5.01, 5.5 and 6.0 allows an attacker to use the Content-Disposition and Content-Type HTML header fields to modify how the name of the file is displayed, which could trick a user into believing that a file is safe to download.