CVE-2002-0269
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Internet Explorer 5.x et 6 sont concernés car ils traitent incorrectement les fichiers texte brut comme des documents HTML. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter une page malveillante ou à consulter un fichier texte, lui permettant ainsi d'exécuter des scripts arbitraires dans le navigateur de la victime. Cette attaque est facile à réaliser, car elle ne nécessite aucune authentification et seulement un accès réseau basique pour livrer la charge utile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Internet Explorer 5.x and 6 interprets an object as an HTML document even when its MIME Content-Type is text/plain, which could allow remote attackers to execute arbitrary script in documents that the user does not expect, possibly through web applications that use a text/plain type to prevent cross-site scripting attacks.