V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2002-1056
CVE
Высокий

Microsoft Outlook 2000 и 2002, когда настроены на использование Microsoft Word в качестве редактора электронной почты, не блокируют скрипты…

CVSS
7.5
Высокий
EPSS
0.19
p96
Опубликовано
2002-01-01
Обновлено
2002-01-01
Описание

Microsoft Outlook 2000 и 2002, когда настроены на использование Microsoft Word в качестве редактора электронной почты, не блокируют скрипты, которые используются при редактировании сообщений электронной почты в формате HTML или Rich Text Format (RTF), что может позволить удаленным злоумышленникам выполнять произвольные скрипты через электронное письмо, которое пользователь пересылает или на которое отвечает.

Затронутые продукты
OutlookWord
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Хронология
2002-01-01
Опубликована
2002-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.185 · p96
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
outlook*Отслеживается
word*Отслеживается
Источники данных
CVE