CVE-2002-0026
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à un attaquant distant d'exécuter des scripts en contournant les restrictions de sécurité. Un attaquant peut déclencher cela en incitant un utilisateur à visiter un site web malveillant, ce qui peut mener à un accès non autorisé aux données ou aux paramètres du système. Comme cette faille ne nécessite aucune authentification et présente une faible complexité, elle est relativement facile à exécuter une fois que l'utilisateur charge la page piégée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Internet Explorer 5.5 and 6.0 allows remote attackers to bypass restrictions for executing scripts via an object that processes asynchronous events after the initial security checks have been made.