CVE-2004-0502 in Outlook

Résumé

par VulDB • 08/06/2026

Outlook 2003, lors de la réponse à un e-mail, stocke certains fichiers dans un emplacement prévisible pour l'attribut « src » d'une balise img du message original, ce qui permet aux attaquants distants de contourner les restrictions de zone et d'exploiter d'autres vulnérabilités reposant sur des emplacements prévisibles, comme démontré avec une URI shell:.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/05/2004
• Divulgation: 18/08/2004
• Modérer: accepté
• Entrée: VDB-652
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.20173
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0502/