CVE-2002-0481 in Outlook

सारांश

द्वारा VulDB • 04/07/2026

विनडोज मीडिया प्लेयर (WMP) और आउटलुक 2002 के बीच एक इंटरैक्शन की अनुमति देता है कि रिमोट अटेकर्स आउटलुक सुरक्षा सेटिंग्स को बायपास कर सकें और HTML ईमेल संदेश में IFRAME के जरिए जेवास्क्रिप्ट निष्पादित कर सकें, जो .WMS (विनडोज मीडिया स्किन) या अन्य WMP मीडिया फाइलों का हवाला देता है, जिसके onload हैंडलर्स player.LaunchURL() जेवास्क्रिप्ट फंक्शन को निष्पादित करते हैं।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 12/08/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-18537
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.10061
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0481
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0481/