CVE-2002-0189
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Internet Explorer 6.0 est affecté par une faille qui permet à un attaquant distant d'exécuter des scripts malveillants dans la zone « Ordinateur local » du navigateur, laquelle dispose de privilèges élevés. En incitant un utilisateur à cliquer sur un lien spécialement conçu, un attaquant peut contourner les restrictions de sécurité pour voler des données ou modifier le contenu d'une page. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter, à condition que la victime visite l'URL malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in Internet Explorer 6.0 allows remote attackers to execute scripts in the Local Computer zone via a URL that exploits a local HTML resource file, aka the "Cross-Site Scripting in Local HTML Resource" vulnerability.