CVE-2010-0816: تجاوز العدد الصحيح في inetcomm.dll في Microsoft Outlook Express 5.5 SP2 و6 و6 SP1؛ وWindows Live Mail على Windows XP SP2 وSP3 وWindows Vista SP1 وSP2... | Kitploit

CVE-2010-0816

عاليتم النشر

تجاوز العدد الصحيح في inetcomm.dll في Microsoft Outlook Express 5.5 SP2 و6 و6 SP1؛ وWindows Live Mail على Windows XP SP2 وSP3 وWindows Vista SP1 وSP2...

تم النشر: 12‏/05‏/2010
محدث: 07‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 11‏/05‏/2010

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

20.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز العدد الصحيح في inetcomm.dll في Microsoft Outlook Express 5.5 SP2 و6 و6 SP1؛ وWindows Live Mail على Windows XP SP2 وSP3 وWindows Vista SP1 وSP2 وWindows Server 2008 Gold وSP2 وR2 وWindows 7؛ وWindows Mail على Windows Vista SP1 وSP2 وWindows Server 2008 Gold وSP2 وR2 وWindows 7 يسمح لخوادم البريد الإلكتروني البعيدة والمهاجمين من نوع الوسيط (man-in-the-middle) بتنفيذ تعليمات برمجية عشوائية عبر استجابة (1) POP3 أو (2) IMAP مُعدّة خصيصًا، كما يتضح من استجابة +OK معينة على منفذ TCP 110، ويُعرف أيضًا باسم "ثغرة تجاوز العدد الصحيح في Outlook Express وWindows Mail".

المصادر

Microsoft Windows Outlook Express and Windows Mail - Integer Overflowاستغلال
Francis Provencher · windows · 11‏/05‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.