CVE-2002-0193
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Microsoft Internet Explorer 5.01 et 6.0 sont affectés par une faille dans la manière dont ils gèrent certains champs d'en-tête HTTP. Un attaquant peut exécuter à distance du code arbitraire sur la machine d'une victime en l'incitant à visiter un site web malveillant. Cette attaque ne nécessite aucune authentification et est relativement facile à réaliser via un réseau, bien qu'elle dépende du fait que l'utilisateur accède au contenu usurpé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 5.01 and 6.0 allow remote attackers to execute arbitrary code via malformed Content-Disposition and Content-Type header fields that cause the application for the spoofed file type to pass the file back to the operating system for handling rather than raise an error message, aka the first variant of the "Content Disposition" vulnerability.