NVD

Id
79487  
Name
CVE-2002-0481  
Description
An interaction between Windows Media Player (WMP) and Outlook 2002 allows remote attackers to bypass Outlook security settings and execute Javascript via an IFRAME in an HTML email message that references .WMS (Windows Media Skin) or other WMP media files, whose onload handlers execute the player.LaunchURL() Javascript function.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-08-12  
Modified Date
2008-09-05  
Seq
2002-0481  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
396611 79487 CVE-2002-0481 20020321 How Outlook 2002 can still execute JavaScript in an HTML email message  View
396612 79487 CVE-2002-0481 outlook-iframe-javascript(8604)  View
396613 79487 CVE-2002-0481 4340  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63735 JVNDB-2002-000062 Outlook の HTML 形式のメール処理における任意のスクリプトを実行される脆弱性 Microsoft Outlook において、JavaScript の自動実行の設定を不可能にしている場合においても、メールを HTML 形式で記述し、その HTML 形式のメール内の IFRAME タグに Windows Media Player (WMP) で実行されるようなファイルを参照するように HTML 形式のメールを組み込んだ場合に、Outlook でメールを開封した際に JavaScript が実行されてしまう脆弱性が存在します。 CVE-2002-0481 4873 CVE-2002-0481 79487 5.1 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000062.html 2002-03-21 2007-04-01 View