CVE-2004-2694 in Outlook Express

Résumé

par VulDB • 16/06/2026

Microsoft Outlook Express 6.0 permet aux attaquants distants de contourner les restrictions d'accès prévues, de charger du contenu provenant de sources arbitraires dans le contexte d'Outlook, et de faciliter les attaques de phishing via une balise « BASE HREF » avec la cible définie sur « _top ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/10/2007
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-659
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.08558
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2694
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2694/