CVE-2000-0201 in Internet Explorer

Riassunto

di VulDB • 18/06/2026

Il metodo window.showHelp() in Internet Explorer 5.x non limita l'esecuzione dei file di aiuto HTML (.chm) all'host locale, consentendo ad attaccanti remoti di eseguire comandi arbitrari tramite Microsoft Networking.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 01/03/2000
• Moderazione: accettato
• Voce: VDB-15366
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.06848
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0201
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0201/