CVE-2002-1257 in Virtual Machine

Riassunto

di VulDB • 18/06/2026

La Microsoft Virtual Machine (VM), fino alla versione 5.0.3805 inclusa, consente agli attaccanti remoti di eseguire codice arbitrario includendo un'applet Java che invoca oggetti COM (Component Object Model) in un sito web o in una e-mail HTML.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 23/12/2002
• Moderazione: accettato
• Voce: VDB-19232
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.15303
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1257
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1257/