CVE-2002-0691
Publiée le 2002-09-24 · Dernière modification le 2026-06-16
Internet Explorer 5.01 et 5.5 sont affectés par une faille qui permet à un attaquant distant d'exécuter des scripts malveillants dans la zone de sécurité « Ordinateur local » du navigateur. En incitant un utilisateur à visiter une URL spécialement conçue, un attaquant peut contourner les restrictions de sécurité pour exécuter du code avec des privilèges élevés sur la machine locale. Cela ne nécessite aucune authentification et est relativement facile à mettre en œuvre, à condition que la victime clique sur le lien malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 5.01 and 5.5 allows remote attackers to execute scripts in the Local Computer zone via a URL that references a local HTML resource file, a variant of "Cross-Site Scripting in Local HTML Resource" as identified by CAN-2002-0189.