FICHE CVE
CVE-2002-0376
Publiée le 2002-09-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations d'Apple QuickTime 5.0 utilisant le composant ActiveX sont concernées. Un attaquant peut exécuter du code arbitraire sur votre système en envoyant un champ « pluginspage » surdimensionné et spécialement conçu. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Apple QuickTime 5.0 ActiveX component allows remote attackers to execute arbitrary code via a long pluginspage field.