CVE-2001-1088
Microsoft Outlook 8.5 और उससे पहले के संस्करण, तथा Outlook Express 5 और उससे पहले के संस्करण, जिनमें "Automatically put people I reply to in my address book" विकल्प सक्षम है,...
- प्रकाशित
- 25 जून 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जून 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Outlook 8.5 और उससे पहले के संस्करण, तथा Outlook Express 5 और उससे पहले के संस्करण, जिनमें "Automatically put people I reply to in my address book" विकल्प सक्षम है, उपयोगकर्ता को तब सूचित नहीं करते जब "Reply-To" पता "From" पते से भिन्न होता है, जिससे कोई अविश्वसनीय दूरस्थ हमलावर वैध पतों की नकल कर सकता है और क्लाइंट से किसी अन्य उपयोगकर्ता के लिए अभिप्रेत ईमेल को रोक सकता है।
स्रोत
13APA3A · windows · 5 जून 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।