Résumé
généré automatiquement à partir des données NVDMicrosoft Outlook 2002 gère mal les demandes de chiffrement de courriers électroniques lorsqu'elles utilisent des certificats V1 Exchange Server Security. Outlook envoie alors le message en clair au lieu de le chiffrer, ce qui peut entraîner une divulgation d'informations confidentielles. La faille est évaluée à 5.0 (MEDIUM) en CVSS v2.0, avec un vecteur réseau, sans authentification et un impact limité à la confidentialité.
Description NVD (anglais)
Microsoft Outlook 2002 does not properly handle requests to encrypt email messages with V1 Exchange Server Security certificates, which causes Outlook to send the email in plaintext, aka "Flaw in how Outlook 2002 handles V1 Exchange Server Security Certificates could lead to Information Disclosure."
EPSS · FIRST.org
3,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 90 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 7 févr. 2003
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.