Katalog CVE
CVE-1999-0489
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko12.45%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu wklejenie nazwy pliku do kontrolki przesyłania plików, co jest wariantem 'nieufnego wklejania skryptów'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
MSHTML.DLL in Internet Explorer 5.0 allows a remote attacker to paste a file name into the file upload intrinsic control, a variant of "untrusted scripted paste" as described in MS:MS98-013.