CVE-2002-1340 in Office Web Components

Riassunto

di VulDB • 26/06/2026

La proprietà "ConnectionFile" nel componente DataSourceControl di Office Web Components (OWC) 10 consente agli attaccanti remoti di determinare l'esistenza di file locali rilevando un'eccezione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 18/12/2002
• Moderazione: accettato
• Voce: VDB-19222
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.11968
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1340
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1340/