CVE-2002-0481 in Outlook

Tóm tắt

Bởi VulDB • 04/07/2026

Một tương tác giữa Windows Media Player (WMP) và Outlook 2002 cho phép các kẻ tấn công từ xa vượt qua cài đặt bảo mật của Outlook và thực thi JavaScript thông qua một thẻ IFRAME trong email HTML tham chiếu đến tệp .WMS (Windows Media Skin) hoặc các tệp phương tiện WMP khác, mà trình xử lý onload sẽ gọi hàm JavaScript player.LaunchURL().

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 12/08/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18537
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.10061
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0481
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0481/