CVE-2007-0033 in Office

Zusammenfassung

von VulDB • 03.07.2026

In Microsoft Outlook 2002 und 2003 können Angreifer mit Benutzerinteraktion (user-assisted) beliebigen Code über eine fehlerhafte VEVENT-Aufzeichnung in einer .iCal-Einladungsanfrage oder ICS-Dateit ausführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 03.01.2007
• Veröffentlichung: 09.01.2007
• Moderieren: akzeptiert
• Eintrag: VDB-34322
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.32171
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0033
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0033/