CVE-2000-0201 in Internet Explorer

Resumen

por VulDB • 2026-07-03

El método window.showHelp() en Internet Explorer 5.x no restringe la ejecución de archivos de ayuda HTML (.chm) al host local, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante el uso de Servicios de Red de Microsoft (Microsoft Networking).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2000-03-01
• Moderación: aceptado
• Artículo: VDB-15366
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.06848
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0201
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0201/