CVE-2002-0188
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Internet Explorer 5.01 et 6.0 sont sensibles à une faille permettant à des en-têtes HTTP malformés de tromper le navigateur pour l'amener à exécuter du code arbitraire. Un attaquant peut déclencher cela à distance sans avoir besoin d'authentification ni de privilèges particuliers, généralement en incitant un utilisateur à visiter un site web malveillant. Comme l'attaque ne nécessite aucun accès préalable au système et est techniquement simple à exécuter, elle représente un risque important pour les installations obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 5.01 and 6.0 allow remote attackers to execute arbitrary code via malformed Content-Disposition and Content-Type header fields that cause the application for the spoofed file type to pass the file back to the operating system for handling rather than raise an error message, aka the second variant of the "Content Disposition" vulnerability.