FICHE CVE

CVE-2002-0832

Publiée le 2002-08-12 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 5 à 6 d'Internet Explorer sont affectées par une faille dans la fonctionnalité `userData` qui permet aux sites web de contourner les paramètres de confidentialité des cookies. Un attaquant distant peut stocker et récupérer des informations sur la machine d'un utilisateur à travers différentes sessions de navigation, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme cela peut être déclenché simplement en visitant une page web malveillante, l'exécution via un réseau est relativement facile.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-08-12

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Internet Explorer 5, 5.6, and 6 allows remote attackers to bypass cookie privacy settings and store information across browser sessions via the userData (storeuserData) feature.