CVE-2007-2227

Опубликовано: 12 июн. 2007

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

The MHTML protocol handler in Microsoft Outlook Express 6 and Windows Mail in Windows Vista does not properly handle Content-Disposition "notifications," which allows remote attackers to obtain sensitive information from other Internet Explorer domains, aka "Content Disposition Parsing Cross Domain Information Disclosure Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_2003_server:*:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp1:*:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp2:*:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:professional_x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_x64:*:*:*:*:*

cpe:2.3:a:microsoft:outlook_express:6.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_vista:*:gold:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:gold:x64:*:*:*:*:*

cpe:2.3:a:microsoft:windows_mail:*:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.50528

Средний

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-fpr8-hq4f-4x67

github

почти 4 года назад