Vulnérabilité · NVD

CVE-2001-1088

CVE-2001-1088, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 19.7 %
Apps suivies: 2
Encore exposées: 0

Exploit public : ExploitDB Publié le 2001-06-05

EN Microsoft Outlook 8.5 and earlier, and Outlook Express 5 and earlier, with the "Automatically put people I reply to in my address book" option enabled, do not notify the user when the "Reply-To" address is different than the "From" address, which could allow an untrusted remote attacker to spoof legitimate addresses and intercept email from the client that is intended for another user.

EPSS 19.71% exploit modéré percentile 97.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Outlook macOS com.microsoft.Outlook

Affecté - Corrigé - Dernière suivie 16.113.1 indéterminé
Office Windows winget:Microsoft.Office

Affecté - Corrigé - Dernière suivie - indéterminé

Configurations CPE vulnérables (6)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:97:::::::*
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:97:::::::*
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:98:::::::*
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:98:::::::*
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:2000:::::::*
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:2000:::::::*

Voir sur NVD ↗ Advisory · www.securityfocus.com