CVE-2002-0815
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les versions plus anciennes de Netscape, Mozilla et Internet Explorer sont affectées par une faille dans la manière dont elles appliquent la politique de même origine (Same Origin Policy). Un attaquant distant peut contourner ces restrictions de sécurité pour voler des données ou modifier le contenu d'un site restreint en trompant le navigateur, lui faisant croire que le site malveillant et le site cible partagent le même domaine parent. Cette attaque est facile à exécuter via un réseau et ne nécessite aucune authentification, bien qu'elle nécessite généralement que la victime visite une page web malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Javascript "Same Origin Policy" (SOP), as implemented in (1) Netscape, (2) Mozilla, and (3) Internet Explorer, allows a remote web server to access HTTP and SOAP/XML content from restricted sites by mapping the malicious server's parent DNS domain name to the restricted site, loading a page from the restricted site into one frame, and passing the information to the attacker-controlled frame, which is allowed because the document.domain of the two frames matches on the parent domain.