FICHE CVE
CVE-2002-0823
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Windows utilisant l'utilitaire d'aide `Winhlp32.exe` sont concernés. Un attaquant peut exécuter du code arbitraire sur votre machine en vous incitant à ouvrir un document HTML spécialement conçu pour provoquer un dépassement de tampon. Cette opération ne nécessite aucune authentification et est relativement facile à réaliser via un accès réseau, à condition que l'utilisateur interagisse avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Winhlp32.exe allows remote attackers to execute arbitrary code via an HTML document that calls the HTML Help ActiveX control (HHCtrl.ocx) with a long pathname in the Item parameter.