CVE-2007-2225 in Outlook Express

Riassunto

di VulDB • 18/07/2026

Un componente di Microsoft Outlook Express 6 e Windows Mail in Windows Vista non gestisce correttamente determinati header HTTP durante l'elaborazione degli URL del protocollo MHTML, consentendo ad attaccanti remoti di ottenere informazioni sensibili da altri domini di Internet Explorer, noto come "Vulnerabilità di divulgazione di informazioni cross-domain tramite analisi dell'URL".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/04/2007
• Divulgazione: 12/06/2007
• Moderazione: accettato
• Voce: VDB-3126
• CPE: pronto
• CWE: CWE-942 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.25040
• KEV: no
• Attività: molto basso
• Settore: Pharma, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2225
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2225/