CVE

Id
4873  
CVE No.
CVE-2002-0481  
Status
Candidate  
Description
An interaction between Windows Media Player (WMP) and Outlook 2002 allows remote attackers to bypass Outlook security settings and execute Javascript via an IFRAME in an HTML email message that references .WMS (Windows Media Skin) or other WMP media files, whose onload handlers execute the player.LaunchURL() Javascript function.  
Phase
Proposed (20020611)  
Votes
ACCEPT(1) Frech | NOOP(4) Cole, Cox, Foat, Green | REVIEWING(1) Wall  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
24947 4873 CVE-2002-0481 BUGTRAQ:20020321 How Outlook 2002 can still execute JavaScript in an HTML email message  View
24948 4873 CVE-2002-0481 URL:http://online.securityfocus.com/archive/1/263429  View
24949 4873 CVE-2002-0481 BID:4340  View
24950 4873 CVE-2002-0481 URL:http://www.securityfocus.com/bid/4340  View
24951 4873 CVE-2002-0481 XF:outlook-iframe-javascript(8604)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63735 JVNDB-2002-000062 Outlook の HTML 形式のメール処理における任意のスクリプトを実行される脆弱性 Microsoft Outlook において、JavaScript の自動実行の設定を不可能にしている場合においても、メールを HTML 形式で記述し、その HTML 形式のメール内の IFRAME タグに Windows Media Player (WMP) で実行されるようなファイルを参照するように HTML 形式のメールを組み込んだ場合に、Outlook でメールを開封した際に JavaScript が実行されてしまう脆弱性が存在します。 CVE-2002-0481 4873 5.1 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000062.html  View