CVE-2007-0034 in Outlook

Tóm tắt

Bởi VulDB • 26/06/2026

Lỗi tràn bộ nhớ đệm trong tính năng Tìm kiếm Nâng cao (Finder.exe) của Microsoft Outlook 2000, 2002 và 2003 cho phép các kẻ tấn công từ xa thực thi mã tùy ý với sự hỗ trợ của người dùng thông qua một tệp Tìm kiếm đã lưu của Outlook (OSS) được tạo ra đặc biệt nhằm kích hoạt lỗi hỏng bộ nhớ, còn được gọi là "Lỗ hổng Advanced Find trong Microsoft Outlook".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/01/2007
• Tiết lộ: 09/01/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-2810
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.36843
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0034/