FICHE CVE

CVE-2002-0026

Publiée le 2002-03-08 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à un attaquant distant d'exécuter des scripts en contournant les restrictions de sécurité. Un attaquant peut déclencher cela en incitant un utilisateur à visiter un site web malveillant, ce qui peut mener à un accès non autorisé aux données ou aux paramètres du système. Comme cette faille ne nécessite aucune authentification et présente une faible complexité, elle est relativement facile à exécuter une fois que l'utilisateur charge la page piégée.

CVSS 2.07.5 ÉLEVÉE
Publiée2002-03-08
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Internet Explorer 5.5 and 6.0 allows remote attackers to bypass restrictions for executing scripts via an object that processes asynchronous events after the initial security checks have been made.