CVE-2004-0501
يسمح برنامج Outlook 2003 للمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة ودفع Outlook إلى طلب عنوان URL من موقع عن بُعد عبر رسالة بريد إلكتروني بتنسيق HTML...
- تم النشر
- 03/06/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 11/05/2004
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.2%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح برنامج Outlook 2003 للمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة ودفع Outlook إلى طلب عنوان URL من موقع عن بُعد عبر رسالة بريد إلكتروني بتنسيق HTML تحتوي على كيان Vector Markup Language (VML) تشير معلمة src الخاصة به إلى الموقع البعيد، الأمر الذي قد يسمح للمهاجمين عن بُعد بمعرفة وقت قراءة الرسالة، والتحقق من صحة عناوين البريد الإلكتروني، وربما تسريب معلومات أخرى.
المصادر
http-equiv · windows · 11/05/2004
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.