Aller au contenu
Retour à la recherche

CVE-2006-0002

HIGH
7.5NVD

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité non spécifiée affecte Microsoft Outlook (2000 à 2003), Exchange Server (5.0 SP2, 5.5 SP4 et 2000 SP3) et Office. Elle est liée à la validation de la longueur des messages : un e-mail contenant une pièce jointe MIME Transport Neutral Encapsulation Format (TNEF) spécialement conçue permet à un attaquant distant d'exécuter du code arbitraire. Elle est classée de sévérité haute, avec un score CVSS v2.0 de 7.5.

Description NVD (anglais)

Unspecified vulnerability in Microsoft Outlook 2000 through 2003, Exchange 5.0 Server SP2 and 5.5 SP4, Exchange 2000 SP3, and Office allows remote attackers to execute arbitrary code via an e-mail message with a crafted Transport Neutral Encapsulation Format (TNEF) MIME attachment, related to message length validation.

Partager :

EPSS · FIRST.org

45,6 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 98 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.5
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P

Informations

Publié
10 janv. 2006
Mis à jour
16 juin 2026
Statut
Modified
Source
secure@microsoft.com

Produits affectés

microsoft exchange server
Versions : 5.0, 5.5, 2000
microsoft office
Versions : 2000, 2003, xp
microsoft outlook
Versions : 2000, 2002, 2003

Faiblesses (CWE)

NVD-CWE-noinfo

Références (40)

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance