CVE-2002-0722
Publiée le 2002-09-24 · Dernière modification le 2026-06-16
Les versions 5.01, 5.5 et 6.0 de Microsoft Internet Explorer sont affectées par une faille qui permet à des attaquants distants d'usurper la source d'un fichier dans la boîte de dialogue de téléchargement. Cela permet à un attaquant de tromper l'utilisateur pour lui faire télécharger un fichier malveillant en faisant croire que celui-ci provient d'un emplacement sûr ou fiable. L'attaque est facile à exécuter via un réseau et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec l'invite pour finaliser le téléchargement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to misrepresent the source of a file in the File Download dialogue box to trick users into thinking that the file type is safe to download, aka "File Origin Spoofing."