CVE-2001-0365

Exploit

EPSS 4.82%
Veröffentlicht 27.06.2001 04:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

Eudora before 5.1 allows a remote attacker to execute arbitrary code, when the 'Use Microsoft Viewer' and 'allow executables in HTML content' options are enabled, via an HTML email message containing Javascript, with ActiveX controls and malicious code within IMG tags.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Qualcomm ≫ Eudora Version <= 5.1

Qualcomm ≫ Eudora Version5.0.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	4.82%	0.884

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://marc.info/?l=bugtraq&m=98503741910995&w=2

http://www.securityfocus.com/bid/2490

Patch

Vendor Advisory

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/6262

https://nvd.nist.gov/vuln/detail/CVE-2001-0365

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2001-0365

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2001-0365

EUVD