CVE-2002-0285
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
Les versions 5.5 et 6.0 d'Outlook Express sur Windows sont affectées par une faille dans la manière dont le logiciel analyse les en-têtes d'e-mail. Un attaquant distant non authentifié peut envoyer un e-mail spécialement conçu contenant des caractères de retour chariot pour contourner les scanners antivirus ou les filtres de messagerie. Cela ne nécessite aucune interaction de l'utilisateur et seulement un accès réseau basique pour acheminer le message.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Outlook Express 5.5 and 6.0 on Windows treats a carriage return ("CR") in a message header as if it were a valid carriage return/line feed combination (CR/LF), which could allow remote attackers to bypass virus protection and or other filtering mechanisms via a mail message with headers that only contain the CR, which causes Outlook to create separate headers.