CVE-2002-0727

Les composants Web de Microsoft Office 2000 et 2002 sont affectés par une faille qui permet à des attaquants distants d'exécuter des commandes arbitraires sur la machine d'une victime. Un attaquant peut déclencher cela en incitant un utilisateur à visiter une page web malveillante, sans nécessiter d'authentification ni de privilèges particuliers. Comme cela ne requiert qu'un accès réseau basique et une interaction utilisateur simple, l'exploitation est relativement facile à exécuter.