CVE-1999-0790
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację przeglądarki Netscape oraz ograniczenie użycia JavaScript w nieznanych źródłach.
Inne podatności w Netscape
Zobacz wszystkie- CVE-2000-0034Średnie
Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.
- CVE-1999-0425Średnie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-0424Niskie
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
- CVE-1999-1262Średnie
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Oryginalny opis (angielski, źródło NVD)
A remote attacker can read information from a Netscape user's cache via JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS