CVE-2000-0342

WysokieCVSS 7.5

Opublikowano: 28/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.45%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Eudora 4.x umożliwia zdalnym atakującym ominięcie ostrzeżenia użytkownika dotyczącego załączników wykonywalnych, takich jak .exe, .com i .bat, poprzez użycie pliku .lnk, który odnosi się do załącznika, znanego jako 'Stealth Attachment'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do dostarczenia złośliwego oprogramowania bez wywoływania ostrzeżenia, co zwiększa ryzyko infekcji systemów użytkowników.

Rekomendacja

Zaleca się aktualizację Eudory do najnowszej wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, aby zminimalizować ryzyko związane z otwieraniem podejrzanych załączników.

Inne podatności w Eudora 4.x

CVE-1999-0427Wysokie
Eudora 4.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie załączników z długimi nazwami plików.

Oryginalny opis (angielski, źródło NVD)

Eudora 4.x allows remote attackers to bypass the user warning for executable attachments such as .exe, .com, and .bat by using a .lnk file that refers to the attachment, aka "Stealth Attachment."