CVE-2007-3897

Heap-based buffer overflow in Microsoft Outlook Express 6 and earlier, and Windows Mail for Vista, allows remote Network News Transfer Protocol (NNTP) servers to execute arbitrary code via long NNTP responses that trigger memory corruption.

公開： 2007-10-09 最終更新： 2026-04-23 Assigner： [email protected] ソース： [email protected]

NVD ステータス：Modified，CVE の状態： published

参照： NVD, CVE.org, EUVD, JVN

総合評価: CVE-2007-3897 は高リスク（66.8/100）。CVSS 深刻度は重大。悪用される可能性が高い（EPSS 54.63%、99 パーセンタイル）根拠: EPSS 上、短期間での悪用可能性は高い水準です。推奨対応: 悪用可能性が高いため、影響範囲の確認と修補の優先付けを推奨します。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2007-3897 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	64.36%	54.63%	-9.73%
2	2026-05-28	64.04%	64.36%	+0.33%
3	2025-03-30	—	64.04%	—

EPSS の全履歴（全 19 件）

CVE-2007-3897 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
9.3	2.0	HIGH	`AV:N/AC:M/Au:N/C:C/I:C/A:C` クリックして展開アクセス経路 (AV:N) ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:N) 認証を経ずに攻撃を完結できる。機密性への影響 (C:C) 機密性は全面的に損なわれる。完全性への影響 (I:C) 完全性は全面的に損なわれる。可用性への影響 (A:C) 可用性は全面的に損なわれる。	8.6	10.0	[email protected]

CVE-2007-3897 の弱点分類（列挙）

CWE-119 MITRE ↗

CVE-2007-3897 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
microsoft	outlook_express	<= 6.0	cpe:2.3:a:microsoft:outlook_express::::::::
microsoft	outlook_express	6.0	cpe:2.3:a:microsoft:outlook_express:6.0:sp1::::::
microsoft	windows_mail	—	cpe:2.3:a:microsoft:windows_mail:-:::::vista::

CVE-2007-3897 の参考情報

URL	タグ
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=607	Broken Link
http://secunia.com/advisories/27112	Third Party Advisory
http://securitytracker.com/id?1018785	Third Party Advisory VDB Entry
http://securitytracker.com/id?1018786	Third Party Advisory VDB Entry
http://www.securityfocus.com/archive/1/481983/100/100/threaded	Third Party Advisory VDB Entry
http://www.securityfocus.com/archive/1/482366/100/0/threaded	Third Party Advisory VDB Entry
http://www.securityfocus.com/bid/25908	Third Party Advisory VDB Entry
http://www.us-cert.gov/cas/techalerts/TA07-282A.html	Third Party Advisory US Government Resource
http://www.vupen.com/english/advisories/2007/3436	Permissions Required Third Party Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-056	Patch Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1706	Third Party Advisory

cvelogic Threat Intelligence