CVE-1999-1164
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia pracy użytkowników, co może prowadzić do utraty produktywności w organizacji.
Rekomendacja
Zaleca się monitorowanie i filtrowanie wiadomości e-mail, aby zapobiec wysyłaniu wiadomości z duplikatami nagłówków X-UIDL.
Inne podatności w Microsoft Outlook
Zobacz wszystkie- CVE-2025-21361Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowaną wiadomość e-mail.
- CVE-2017-11776Wysokie
Microsoft Outlook 2016 umożliwia atakującemu uzyskanie treści e-maili użytkownika z powodu sposobu, w jaki ujawnia ona te informacje.
- CVE-2017-8663Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność na zdalne wykonanie kodu, spowodowaną błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2017-8571Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera lukę, która pozwala na obejście funkcji zabezpieczeń z powodu sposobu obsługi danych wejściowych.
- CVE-2016-3278Wysokie
Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2024-21413KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.
- CVE-2024-21378Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu w kontekście użytkownika.
- CVE-2023-35311WysokieAktywnie exploitowane
Podatność w Microsoft Outlook umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2023-33131Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane wiadomości e-mail.
- CVE-2024-43482Średnie
Podatność ujawnienia informacji w aplikacji Microsoft Outlook dla systemu iOS. Może pozwolić na nieautoryzowany dostęp do danych.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook client allows remote attackers to cause a denial of service by sending multiple email messages with the same X-UIDL headers, which causes Outlook to hang.