CVE-2002-1179

Yüksek

Açıklama

Microsoft Outlook Express 5.5 ve 6.0 sürümündeki S/MIME Ayrıştırma özelliğinde bulunan arabellek taşması, uzak saldırganların uzun bir "From" adresine sahip dijital olarak imzalanmış bir e-posta aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum kullanıcı mesajı görüntülediğinde veya önizleme yaptığında taşmayı tetikler.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Outlook Express
Yayın28 Eki 2002
İlk görülme28 Eki 2002

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft outlook_express5.5, 6.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2002-1179 · Microsoft Outlook Express · Dark Radar