CVE-2001-1326

सारांश

Eudora 5.1 दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है जब "Use Microsoft Viewer" विकल्प सक्षम हो और "allow executables in HTML content" विकल्प अक्षम हो, एक HTML ईमेल के माध्यम से जिसमें एक फ़ॉर्म होता है जो एक छवि से सक्रिय होता है जिसे हमलावर लिंक के रूप में प्रच्छन्न करता है, जिससे उपयोगकर्ता फ़ॉर्म को निष्पादित करता है और एम्बेडेड अनुलग्नकों तक पहुँच प्राप्त करता है।

• Qualcomm Eudora 5.1 - Hidden Attachment Executionएक्सप्लॉइट

  http-equiv · windows · 29 मई 2001