CVE-2002-0077

Les versions plus anciennes de Microsoft Internet Explorer (de 5.01 à 6.0) accordent incorrectement leur confiance à certains objets de pages HTML comme s'il s'agissait de fichiers locaux. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui permet à l'attaquant de lancer des fichiers exécutables déjà présents sur l'ordinateur de la victime. Cette attaque ne nécessite ni authentification ni privilèges particuliers et est relativement facile à exécuter via une connexion réseau standard.