5

CVE-2004-2137

EPSS 26.14%
Veröffentlicht 31.12.2004 05:00:00
Zuletzt bearbeitet 16.06.2026 22:09:04
Erkennungen
Login

Outlook Express 6.0, when sending multipart e-mail messages using the "Break apart messages larger than" setting, leaks the BCC recipients of the message to the addresses listed in the To and CC fields, which may allow remote attackers to obtain sensitive information.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 10

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Outlook Express Version 6.0

Microsoft ≫ Outlook Express Version 6.0 Update sp1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	26.14%	0.977

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/12376

Patch

Vendor Advisory

http://securitytracker.com/id?1011067

Patch

http://support.microsoft.com/kb/843555

Patch

Vendor Advisory

http://www.networksecurity.fi/advisories/outlook-bcc.html

Patch

Vendor Advisory

http://www.osvdb.org/9167

http://www.securityfocus.com/bid/11040

https://exchange.xforce.ibmcloud.com/vulnerabilities/17098

https://nvd.nist.gov/vuln/detail/CVE-2004-2137

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-2137

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-2137

EUVD