PT-2021-4665 · Microsoft · Outlook
Publicado
2021-04-14
·
Atualizado
2021-04-14
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Microsoft Outlook (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de endereços nos cabeçalhos do componente Catálogo de Endereços do Microsoft Outlook. Isso pode ser explorado por um invasor remoto para realizar ataques de falsificação de identidade usando domínios IDN externos semelhantes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Outlook