CVE-2010-0816 in Windowsजानकारी

सारांश

द्वारा VulDB • 04/07/2026

Microsoft Outlook Express 5.5 SP2, 6 और 6 SP1 में inetcomm.dll; Windows XP SP2 और SP3, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2 और R2, तथा Windows 7 पर Windows Live Mail; और Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2 और R2, तथा Windows 7 पर Windows Mail में पूर्णांक ओवरफ्लो (Integer overflow) की कमजोरी है। यह दूरस्थ ईमेल सर्वरों और मैन-इन-द-मिडिल (man-in-the-middle) आक्रामकों को एक निर्मित (1) POP3 या (2) IMAP प्रतिक्रिया के माध्यम से मनमाना कोड निष्पादन की अनुमति देती है, जैसा कि TCP पोर्ट 110 पर कुछ +OK प्रतिक्रिया द्वारा दिखाया गया है। इसे "Outlook Express और Windows Mail पूर्णांक ओवरफ्लो कमजोरी" के नाम से भी जाना जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

02/03/2010

प्रकटीकरण

12/05/2010

प्रविष्टि

VDB-4126

EPSS

0.20325

गतिविधियाँ

बहुत कम

क्षेत्र

Homeoffice, Pharma, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!