Katalog CVE
CVE-1999-0874
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko74.65%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co prowadzi do niedostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS lub zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in IIS 4.0 allows remote attackers to cause a denial of service via a malformed request for files with .HTR, .IDC, or .STM extensions.