Katalog CVE
CVE-1999-0384
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.17%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Kontrolka ActiveX Forms 2.0 (dołączona do Visual Basic for Applications 5.0) może odczytywać tekst z schowka użytkownika, gdy użytkownik uzyskuje dostęp do dokumentów z zawartością ActiveX.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do danych użytkownika z schowka stanowi poważne zagrożenie dla prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się ograniczenie użycia kontrolki ActiveX Forms 2.0 oraz monitorowanie dostępu do dokumentów z zawartością ActiveX.
Oryginalny opis (angielski, źródło NVD)
The Forms 2.0 ActiveX control (included with Visual Basic for Applications 5.0) can be used to read text from a user's clipboard when the user accesses documents with ActiveX content.