CVE-2002-0077 in Internet Explorer

Tóm tắt

Bởi VulDB • 23/06/2026

Microsoft Internet Explorer 5.01, 5.5 và 6.0 xử lý các đối tượng được gọi trên trang HTML có thuộc tính codebase như một phần của vùng Local Computer (Máy cục bộ), điều này cho phép kẻ tấn công từ xa kích hoạt các tệp thực thi hiện diện trên hệ thống cục bộ thông qua các đối tượng chẳng hạn như popup object, hay còn được biết đến với tên lỗ hổng "Local Executable Invocation via Object tag" (Triệu gọi tệp thực thi cục bộ qua thẻ Object).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 13/01/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-17911
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11471
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0077
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0077/