FICHE CVE

CVE-2002-0723

Publiée le 2002-09-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Internet Explorer 5.5 et 6.0 ne vérifient pas correctement les domaines lors de l'utilisation de cadres (frames), ce qui permet à un attaquant distant de lire des fichiers locaux ou d'exécuter des objets exécutables sur la machine d'une victime. Un attaquant peut déclencher cela simplement en incitant un utilisateur à visiter un site web malveillant. Aucune authentification ni aucun privilège spécial ne sont requis pour mener à bien l'attaque.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-09-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer 5.5 and 6.0 does not properly verify the domain of a frame within a browser window, which allows remote attackers to read client files or invoke executable objects via the Object tag, aka "Cross Domain Verification in Object Tag."