CVE-2002-0153
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Internet Explorer 5.1 pour Macintosh est affecté par une faille qui permet à des attaquants distants de déclencher des AppleScripts locaux sur la machine d'une victime. En incitant un utilisateur à visiter une page web spécialement conçue, un attaquant peut contourner les contrôles de sécurité pour exécuter des commandes ou manipuler des fichiers localement. Cette attaque ne nécessite aucune authentification et est facile à exécuter, demandant seulement que la cible visite une URL malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Internet Explorer 5.1 for Macintosh allows remote attackers to bypass security checks and invoke local AppleScripts within a specific HTML element, aka the "Local Applescript Invocation" vulnerability.