CVE-2002-0027
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
Les utilisateurs d'Internet Explorer 5.5 et 6.0 sont concernés par une faille dans la manière dont le navigateur gère la communication entre des cadres (frames) provenant de domaines différents. Un attaquant distant peut exploiter cette vulnérabilité en incitant un utilisateur à visiter une page malveillante, lui permettant ainsi de lire des fichiers locaux et d'usurper l'URL dans la barre d'adresse. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification et s'appuie sur un accès réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Internet Explorer 5.5 and 6.0 allows remote attackers to read certain files and spoof the URL in the address bar by using the Document.open function to pass information between two frames from different domains, a new variant of the "Frame Domain Verification" vulnerability described in MS:MS01-058/CAN-2001-0874.