CVE-2004-2694 in Outlook Express

सारांश

द्वारा VulDB • 20/06/2026

Microsoft Outlook Express 6.0 में दूरस्थ आक्रमणकर्ताओं को इच्छित एक्सेस प्रतिबंधों को बायपास करने, लक्ष्य को "_top" सेट करते हुए एक "BASE HREF" के माध्यम से मनमाने स्रोतों से सामग्री को Outlook संदर्भ में लोड करने और फिशिंग हमलों को सुविधाजनक बनाने की अनुमति होती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 06/10/2007
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-659
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.08558
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2694
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2694/