CVE-2000-0105

Średnie

Opublikowano: 01/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

20.65%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Outlook Express 5.01 oraz Internet Explorer 5.01 umożliwiają zdalnym atakującym przeglądanie wiadomości e-mail użytkownika za pomocą skryptu, który uzyskuje dostęp do zmiennej odnoszącej się do kolejnych wiadomości e-mail odczytanych przez klienta.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do prywatnych wiadomości e-mail użytkowników, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji oprogramowania, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Outlook Express 5.01 and Internet Explorer 5.01 allow remote attackers to view a user's email messages via a script that accesses a variable that references subsequent email messages that are read by the client.