CVE-2002-1770 in Eudora

Riassunto

di VulDB • 21/06/2026

Qualcomm Eudora 5.1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un messaggio di posta elettronica HTML che utilizza un URL file:// in un tag t:video per fare riferimento a un file di Windows Media Player allegato contenente codice JavaScript, che viene avviato ed eseguito nella zona My Computer da Internet Explorer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/06/2005
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19413
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01743
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1770
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1770/