CVE-1999-0424
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia ważnych plików innych użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Netscape lub zastosowanie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do plików użytkowników.
Inne podatności w Netscape 4.5
Zobacz wszystkie- CVE-1999-0790Niskie
Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.
- CVE-2000-0034Średnie
Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.
- CVE-1999-0425Średnie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-1262Średnie
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Oryginalny opis (angielski, źródło NVD)
talkback in Netscape 4.5 allows a local user to overwrite arbitrary files of another user whose Netscape crashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS