ثغرة حقن وسائط (Argument injection) في Microsoft Outlook 2002 لا تقوم بتصفية معاملات عناوين mailto: بشكل كافٍ عند استخدامها كوسائط عند استدعاء OUTLOOK.EXE،...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة حقن وسائط (Argument injection) في Microsoft Outlook 2002 لا تقوم بتصفية معاملات عناوين mailto: بشكل كافٍ عند استخدامها كوسائط عند استدعاء OUTLOOK.EXE، مما يسمح للمهاجمين عن بُعد باستخدام كود برمجي في منطقة Local Machine وتنفيذ برامج عشوائية.
shaun2k2 · windows · 09/03/2004
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.