Katalog CVE
CVE-1999-1164
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko13.33%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia pracy użytkowników, co może prowadzić do utraty produktywności w organizacji.
Rekomendacja
Zaleca się monitorowanie i filtrowanie wiadomości e-mail, aby zapobiec wysyłaniu wiadomości z duplikatami nagłówków X-UIDL.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook client allows remote attackers to cause a denial of service by sending multiple email messages with the same X-UIDL headers, which causes Outlook to hang.