CVE-2000-0036

Średnie

Opublikowano: 22/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.92%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

Outlook Express 5 dla systemu Macintosh pobiera załączniki z wiadomości HTML bez pytania użytkownika, co stanowi podatność znaną jako 'HTML Mail Attachment'.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego pobierania złośliwych załączników, co stwarza ryzyko infekcji systemu użytkownika.

Rekomendacja

Zaleca się aktualizację Outlook Express do najnowszej wersji lub rozważenie użycia alternatywnego klienta poczty elektronicznej, który nie ma tej podatności.

Oryginalny opis (angielski, źródło NVD)

Outlook Express 5 for Macintosh downloads attachments to HTML mail without prompting the user, aka the "HTML Mail Attachment" vulnerability.