CVE-2002-2313
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
Le client de messagerie Eudora version 5.1.1 est concerné lorsqu'il est configuré pour utiliser la visionneuse Microsoft. Un attaquant peut exécuter des programmes arbitraires sur votre ordinateur en envoyant un e-mail HTML spécialement conçu contenant une balise META refresh et des contrôles ActiveX intégrés. Cela ne nécessite aucune authentification, mais dépend de l'ouverture de l'e-mail malveillant par l'utilisateur et de la configuration d'Internet Explorer du système pour traiter le fichier intégré.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Eudora email client 5.1.1, with "use Microsoft viewer" enabled, allows remote attackers to execute arbitrary programs via an HTML email message containing a META refresh tag that references an embedded .mhtml file with ActiveX controls that execute a second embedded program, which is processed by Internet Explorer.