CVE-2002-0070

Les systèmes Windows sont affectés si une application précédemment installée a été supprimée de manière incorrecte, laissant derrière elle un gestionnaire d'URL personnalisé dans le Windows Shell. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire avec les privilèges de l'utilisateur connecté. Bien que l'attaque puisse être déclenchée à distance sans authentification, elle est difficile à réaliser car elle nécessite qu'un état de désinstallation logicielle spécifique et incorrect existe sur la machine cible.