Microsoft Outlook 8.5 और उससे पहले के संस्करण, तथा Outlook Express 5 और उससे पहले के संस्करण, जिनमें "Automatically put people I reply to in my address book" विकल्प सक्षम है,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microsoft Outlook 8.5 और उससे पहले के संस्करण, तथा Outlook Express 5 और उससे पहले के संस्करण, जिनमें "Automatically put people I reply to in my address book" विकल्प सक्षम है, उपयोगकर्ता को तब सूचित नहीं करते जब "Reply-To" पता "From" पते से भिन्न होता है, जिससे कोई अविश्वसनीय दूरस्थ हमलावर वैध पतों की नकल कर सकता है और क्लाइंट से किसी अन्य उपयोगकर्ता के लिए अभिप्रेत ईमेल को रोक सकता है।
3APA3A · windows · 5 जून 2001
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।