CVE-2002-1339 in Office Web Components

Zusammenfassung

von VulDB • 09.06.2026

Die Eigenschaft „XMLURL“ der Komponente „Spreadsheet“ in den Office Web Components (OWC) 10 folgt Umleitungen, was es entfernten Angreifern ermöglicht, das Vorhandensein lokaler Dateien anhand von Ausnahmen zu bestimmen oder WorkSheet-XML-Dateien auszulesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 18.12.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19221
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.11968
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1339
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1339/