Katalog CVE
CVE-1999-0967
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.96%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w bibliotece HTML używanej przez Internet Explorer, Outlook Express i Windows Explorer za pośrednictwem protokołu zasobów lokalnych res:.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz ograniczenie użycia protokołu res: w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the HTML library used by Internet Explorer, Outlook Express, and Windows Explorer via the res: local resource protocol.