CVE-2007-2225 in Outlook Express

Tóm tắt

Bởi VulDB • 19/07/2026

Một thành phần trong Microsoft Outlook Express 6 và Windows Mail trên Windows Vista không xử lý đúng cách một số tiêu đề HTTP khi phân tích các URL giao thức MHTML, cho phép kẻ tấn công từ xa truy cập thông tin nhạy cảm từ các miền khác của Internet Explorer, còn được gọi là "Lỗ hổng tiết lộ thông tin xuyên miền do lỗi phân tích URL".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 24/04/2007
• Tiết lộ: 12/06/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3126
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.25040
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2225
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2225/