FICHE CVE
CVE-2002-0190
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs des versions 5.01, 5.5 et 6.0 de Microsoft Internet Explorer sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système avec des restrictions de sécurité réduites en vous incitant à visiter une page web spécialement conçue à cet effet. Cela ne nécessite ni authentification ni privilèges particuliers, mais dépend de la présence d'une connectivité NetBIOS sur votre système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 5.01, 5.5 and 6.0 allows remote attackers to execute arbitrary code under fewer security restrictions via a malformed web page that requires NetBIOS connectivity, aka "Zone Spoofing through Malformed Web Page" vulnerability.