CVE-2002-0152
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Plusieurs anciennes applications Microsoft pour Macintosh, notamment Internet Explorer et Office, sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut faire planter ces programmes ou exécuter son propre code sur votre système en incitant le logiciel à traiter une URL spécialement conçue contenant un nombre excessif de barres obliques. Cette attaque ne nécessite aucune authentification et peut être déclenchée via le réseau, généralement au moyen d'un lien ou d'un fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in various Microsoft applications for Macintosh allows remote attackers to cause a denial of service (crash) or execute arbitrary code by invoking the file:// directive with a large number of / characters, which affects Internet Explorer 5.1, Outlook Express 5.0 through 5.0.2, Entourage v. X and 2001, PowerPoint v. X, 2001, and 98, and Excel v. X and 2001 for Macintosh.