Katalog CVE
CVE-2000-0524
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko14.63%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Microsoft Outlook i Outlook Express umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wiadomości e-mail z pustymi polami, takimi jak BCC, Reply-To, Return-Path lub From.
Ocena ryzyka
Atakujący mogą zakłócić działanie aplikacji pocztowych, co może prowadzić do utraty dostępności usług komunikacyjnych w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie filtrów e-mailowych, które mogą wykrywać i blokować wiadomości z pustymi polami.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook and Outlook Express allow remote attackers to cause a denial of service by sending email messages with blank fields such as BCC, Reply-To, Return-Path, or From.