CVE-2002-0078
Publiée le 2002-03-29 · Dernière modification le 2026-06-16
Microsoft Internet Explorer 5.5 et 6.0 sont affectés par une faille qui permet à des attaquants distants d'exécuter des scripts avec des privilèges élevés de type « Ordinateur local ». En intégrant un script malveillant dans un cookie, un attaquant peut contourner les restrictions des zones de sécurité pour exécuter du code non autorisé sur la machine de la victime. Cette opération ne nécessite aucune authentification et est relativement facile à déclencher via une connexion réseau, généralement en incitant un utilisateur à visiter un site web malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The zone determination function in Microsoft Internet Explorer 5.5 and 6.0 allows remote attackers to run scripts in the Local Computer zone by embedding the script in a cookie, aka the "Cookie-based Script Execution" vulnerability.