CVE-2000-0621
Publiée le 2000-07-20 · Dernière modification le 2026-06-16
Microsoft Outlook 98, 2000, ainsi qu'Outlook Express 4.0x et 5.0x sont affectés par une faille qui permet à un attaquant distant de lire des fichiers sur votre système local. En envoyant un e-mail HTML spécialement conçu, un attaquant peut contourner le cache de l'application et voler des données sensibles. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification et requiert seulement que le destinataire ouvre le message malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Outlook 98 and 2000, and Outlook Express 4.0x and 5.0x, allow remote attackers to read files on the client's system via a malformed HTML message that stores files outside of the cache, aka the "Cache Bypass" vulnerability.