CVE-2007-4040 in Outlook Express

الملخص

بحسب VulDB • 09/06/2026

ثغرة حقن الحُجج (Argument injection) التي تتضمن Microsoft Outlook وOutlook Express، عند تسجيل عناوين URI معينة، تتيح للمهاجمين عن بُعد تنفيذ هجمات برمجة عبر المتصفحات (cross-browser scripting) وتنفيذ أوامر عشوائية عبر أحرف التحكم في الأصداف (shell metacharacters) موجودة في عنوان URI غير محدد، والتي تُدرج في سطر الأوامر عند استدعاء عملية المعالجة، وهي مشكلة مشابهة لـ CVE-2007-3670.

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/07/2007
• إفشاء: 27/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38048
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.13472
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4040/