Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2002-1696

Опубликовано: 31 дек. 2002
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

Microsoft Outlook plug-in PGP version 7.0, 7.0.3, and 7.0.4 silently saves a decrypted copy of a message to hard disk when "Automatically decrypt/verify when opening messages" option is checked, "Always use Secure Viewer when decrypting" option is not checked, and the user replies to an encrypted message.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:pgp:personal_privacy:7.0:*:*:*:*:*:*:*
cpe:2.3:a:pgp:personal_privacy:7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:pgp:personal_privacy:7.0.4:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:outlook:98:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00064
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-312

Связанные уязвимости

CVSS3: 5.5
github
почти 4 года назад

Microsoft Outlook plug-in PGP version 7.0, 7.0.3, and 7.0.4 silently saves a decrypted copy of a message to hard disk when "Automatically decrypt/verify when opening messages" option is checked, "Always use Secure Viewer when decrypting" option is not checked, and the user replies to an encrypted message.

EPSS

Процентиль: 20%
0.00064
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-312