CVE-2000-0329

Опубликовано: 11 нояб. 1999

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

A Microsoft ActiveX control allows a remote attacker to execute a malicious cabinet file via an attachment and an embedded script in an HTML mail, aka the "Active Setup Control" vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:ie:4.0:*:windows_98:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.0:*:windows_nt:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.0.1:*:windows_95:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.0.1:*:windows_98:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.0.1:*:windows_nt:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.1:*:windows_95:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.1:*:windows_98:*:*:*:*:*

cpe:2.3:a:microsoft:ie:4.1:*:windows_nt_4.0:*:*:*:*:*

cpe:2.3:a:microsoft:ie:5:*:windows_nt_4.0:*:*:*:*:*

cpe:2.3:a:microsoft:ie:5.0:*:windows_2000:*:*:*:*:*

cpe:2.3:a:microsoft:ie:5.0:*:windows_95:*:*:*:*:*

cpe:2.3:a:microsoft:ie:5.0:*:windows_98:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:4.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook:98:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook:2000:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook_express:4.27.3110.1:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook_express:4.72.2106.4:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook_express:4.72.3120.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook_express:4.72.3612.1700:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook_express:5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07321

Низкий

5.1 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-65p6-f2x3-5fgg

github

почти 4 года назад