NVD

Id
72514  
Name
CVE-2004-2137  
Description
Outlook Express 6.0, when sending multipart e-mail messages using the "Break apart messages larger than" setting, leaks the BCC recipients of the message to the addresses listed in the To and CC fields, which may allow remote attackers to obtain sensitive information.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
2004-12-31  
Modified Date
2017-07-10  
Seq
2004-2137  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
374130 72514 CVE-2004-2137 1011067  View
374131 72514 CVE-2004-2137 843555  View
374132 72514 CVE-2004-2137 http://www.networksecurity.fi/advisories/outlook-bcc.html  View
374133 72514 CVE-2004-2137 11040  View
374134 72514 CVE-2004-2137 outlook-email-address-disclosure(17098)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62992 JVNDB-2004-000334 Microsoft Outlook Express のマルチパートメッセージの処理における情報漏洩の脆弱性 Microsoft Outlook Express には、一定のサイズを超過した電子メールメッセージを分割して送信する設定の場合、[BCC:] フィールドに入力された電子メールアドレスを取得される脆弱性が存在します。 CVE-2004-2137 10562 CVE-2004-2137 72514 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000334.html 2004-08-20 2007-04-01 View