Katalog CVE
CVE-1999-0892
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Netscape Communicator, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Netscape Communicator before 4.7 via a dynamic font whose length field is less than the size of the font.