CVE-1999-0490

Wysokie

Opublikowano: 21/04/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.93%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu uzyskanie informacji o plikach lokalnego użytkownika za pomocą tagu IMG SRC.

Atakujący może zdobyć poufne informacje o plikach użytkownika, co może prowadzić do dalszych ataków lub naruszenia prywatności.

Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

MSHTML.DLL in Internet Explorer 5.0 allows a remote attacker to learn information about a local user's files via an IMG SRC tag.