FICHE CVE
CVE-2002-2281
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs de Netscape Communicator (versions 4.0 à 4.8) utilisant le compilateur JIT Java de Symantec sont exposés à un risque. Un attaquant peut exécuter des commandes arbitraires sur votre système en vous incitant à charger une applet Java spécialement conçue. Cette attaque est facile à réaliser via un réseau et ne nécessite aucune authentification, seulement la visite d'une page malveillante par l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Symantec Java! JIT (Just-In-Time) Compiler for Netscape Communicator 4.0 through 4.8 allows remote attackers to execute arbitrary Java commands via an applet that uses a jump call, which is not correctly compiled by the JIT compiler.