CVE-1999-0425
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego zakończenia procesów, co może zakłócić pracę innych użytkowników i wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Netscape, aby zniwelować tę podatność oraz ograniczenie dostępu do funkcji Talkback.
Inne podatności w Netscape 4.5
Zobacz wszystkie- CVE-1999-0790Niskie
Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.
- CVE-2000-0034Średnie
Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.
- CVE-1999-0424Niskie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-1262Średnie
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Oryginalny opis (angielski, źródło NVD)
talkback in Netscape 4.5 allows a local user to kill an arbitrary process of another user whose Netscape crashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS