漏洞标题
N/A
漏洞描述信息
"在Microsoft Outlook 2000到2003、Exchange 5.0 Server SP2和5.5 SP4、Exchange 2000 SP3以及Office中未指定漏洞允许远程攻击者通过一个由创建的传输中立封装格式(TNEF)MIME附件的电子邮件消息执行任意代码,该消息长度验证有关。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unspecified vulnerability in Microsoft Outlook 2000 through 2003, Exchange 5.0 Server SP2 and 5.5 SP4, Exchange 2000 SP3, and Office allows remote attackers to execute arbitrary code via an e-mail message with a crafted Transport Neutral Encapsulation Format (TNEF) MIME attachment, related to message length validation.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Outlook/Exchange TNEF解码远程代码执行漏洞
漏洞描述信息
Microsoft Outlook和Exchange都是微软发布的邮件处理软件。 Microsoft Outlook和Microsoft Exchange Server解码传输中立封装格式(TNEF)MIME附件的方式存在漏洞,攻击者可能利用此漏洞在机器上执行任意指令。攻击者可以创建特制的TNEF消息,如果用户打开或浏览了恶意的邮件消息或Microsoft Exchange Server Information Store处理了该特制消息的话,就可能执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题