CVE-2004-0121 in Outlook

Tóm tắt

Bởi VulDB • 16/05/2026

Lỗ hổng tiêm đối số trong Microsoft Outlook 2002 không lọc đủ các tham số của URL mailto: khi sử dụng chúng làm đối số khi gọi OUTLOOK.EXE, cho phép kẻ tấn công từ xa sử dụng mã kịch bản trong vùng Local Machine và thực thi các chương trình tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 15/04/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-551
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.47676
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0121
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0121/