CVE-2002-0077 in Internet Explorer

摘要

由 VulDB • 2026-06-29

Microsoft Internet Explorer 5.01、5.5 和 6.0 将 HTML 页面中使用 codebase 属性调用的对象视为“本地计算机”区域的一部分，这使得远程攻击者能够通过 popup（弹出窗口）等对象调用位于本地系统上的可执行文件。此漏洞被称为“通过 Object 标签进行本地可执行文件调用”漏洞。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 披露: 2002-01-13
• 管理: 已接受
• 条目: VDB-17911
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.11471
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0077
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0077/