CVE-1999-0354
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.x i 5.x w połączeniu z Word 97 umożliwia dowolne wykonanie programów Visual Basic na kliencie IE poprzez szablon Word 97, który nie informuje użytkownika o tym, że zawiera on treści wykonawcze. Podatność dotyczy również Outlooka, gdy klient przegląda złośliwą wiadomość e-mail.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Użytkownicy mogą nie być świadomi zagrożenia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer oraz pakietu Office do najnowszych wersji, a także wdrożenie filtrów zabezpieczeń dla wiadomości e-mail. Użytkownicy powinni być edukowani na temat potencjalnych zagrożeń związanych z otwieraniem zewnętrznych szablonów.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.x or 5.x with Word 97 allows arbitrary execution of Visual Basic programs to the IE client through the Word 97 template, which doesn't warn the user that the template contains executable content. Also applies to Outlook when the client views a malicious email message.