CVE-1999-1033

Średnie

Opublikowano: 11/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

17.50%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Microsoft Outlook Express przed wersją 4.72.3612.1700 pozwala złośliwemu użytkownikowi na wysłanie wiadomości zawierającej '..', co może niezamierzenie spowodować ponowne wejście Outlooka w tryb poleceń POP3 i zawieszenie sesji POP3.

Ocena ryzyka

Zawieszenie sesji POP3 może prowadzić do zakłóceń w komunikacji e-mailowej, co wpływa na dostępność usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację Microsoft Outlook Express do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Microsoft Outlook Express before 4.72.3612.1700 allows a malicious user to send a message that contains a .., which can inadvertently cause Outlook to re-enter POP3 command mode and cause the POP3 session to hang.