Katalog CVE

CVE-1999-0700

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.89%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w Microsoft Phone Dialer (dialer.exe) spowodowane przez źle sformatowany wpis w pliku dialer.ini.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania oraz weryfikację i poprawę wpisów w pliku dialer.ini.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Microsoft Phone Dialer (dialer.exe), via a malformed dialer entry in the dialer.ini file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS