Vulnérabilité · NVD

CVE-2004-0502

CVE-2004-0502, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 20.2 %
Apps suivies: 2
Encore exposées: 0

Exploit public : ExploitDB Publié le 2004-08-18

EN Outlook 2003, when replying to an e-mail message, stores certain files in a predictable location for the "src" of an img tag of the original message, which allows remote attackers to bypass zone restrictions and exploit other issues that rely on predictable locations, as demonstrated using a shell: URI.

EPSS 20.17% exploit modéré percentile 97.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Outlook macOS com.microsoft.Outlook

Affecté - Corrigé - Dernière suivie 16.113.1 indéterminé
Office Windows winget:Microsoft.Office

Affecté - Corrigé - Dernière suivie - indéterminé

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:2003:::::::*
microsoft	outlook Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:outlook:2003:::::::*

Voir sur NVD ↗ Advisory · www.securityfocus.com