CVE-2002-1056
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
Microsoft Outlook 2000 et 2002 sont concernés lorsque Microsoft Word est utilisé comme éditeur de courriels. Un attaquant peut exécuter des scripts arbitraires sur votre système en envoyant un e-mail spécialement conçu que vous transférez ou auquel vous répondez. Cela peut être déclenché à distance via un réseau sans nécessiter d'authentification, bien que cela nécessite que l'utilisateur interagisse avec le message malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Microsoft Outlook 2000 and 2002, when configured to use Microsoft Word as the email editor, does not block scripts that are used while editing email messages in HTML or Rich Text Format (RTF), which could allow remote attackers to execute arbitrary scripts via an email that the user forwards or replies to.