CVE-2017-11776
WysokieStreszczenie
Microsoft Outlook 2016 umożliwia atakującemu uzyskanie treści e-maili użytkownika z powodu sposobu, w jaki ujawnia ona te informacje.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do poufnych informacji użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację Microsoft Outlook 2016 do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Outlook 2016
Zobacz wszystkie- CVE-2025-21361Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowaną wiadomość e-mail.
- CVE-2017-8663Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność na zdalne wykonanie kodu, spowodowaną błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2017-8571Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera lukę, która pozwala na obejście funkcji zabezpieczeń z powodu sposobu obsługi danych wejściowych.
- CVE-2016-3278Wysokie
Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2024-21413KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.
- CVE-2024-21378Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu w kontekście użytkownika.
- CVE-2023-35311WysokieAktywnie exploitowane
Podatność w Microsoft Outlook umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2023-33131Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane wiadomości e-mail.
- CVE-1999-1164Średnie
Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.
- CVE-2024-43482Średnie
Podatność ujawnienia informacji w aplikacji Microsoft Outlook dla systemu iOS. Może pozwolić na nieautoryzowany dostęp do danych.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook 2016 allows an attacker to obtain the email content of a user, due to how Outlook 2016 discloses user email content, aka "Microsoft Outlook Information Disclosure Vulnerability."