CVE-2002-1340 in Office Web Components

Zusammenfassung

von VulDB • 02.07.2026

Die Eigenschaft „ConnectionFile“ der Komponente DataSourceControl in den Office Web Components (OWC) 10 ermöglicht es Remoteangreifern, das Vorhandensein lokaler Dateien durch Erkennen einer Ausnahme festzustellen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 18.12.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19222
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.11968
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1340
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1340/