Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2025-21259

Опубликовано: 11 фев. 2025
Источник: msrc
CVSS3: 5.3
EPSS Низкий

Описание

Microsoft Outlook Spoofing Vulnerability

FAQ

According to the CVSS metric, Integrity (I:L) is Low. What does that mean for this vulnerability?

An attacker's message can inherit the sender's email address from another message in the UI. The attacker cannot control which message it inherits from. This issue occurs exclusively for messages in the Junk folder, as it is the only folder where the app displays the sender's email address. The attacker cannot affect confidentiality or availability.

Обновления

ПродуктСтатьяОбновление
Microsoft Outlook for Android

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 50%
0.0027
Низкий

5.3 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.3
nvd
9 месяцев назад

Microsoft Outlook Spoofing Vulnerability

CVSS3: 5.3
github
9 месяцев назад

Microsoft Outlook Spoofing Vulnerability

CVSS3: 5.3
fstec
9 месяцев назад

Уязвимость почтового клиента Microsoft Outlook for Android, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг атаки

EPSS

Процентиль: 50%
0.0027
Низкий

5.3 Medium

CVSS3