Katalog CVE
CVE-1999-0989
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko11.94%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w filtrze directshow Internet Explorer 5 (MSDXM.OCX) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą protokołu vnd.ms.radio.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację Internet Explorer do najnowszej wersji oraz ograniczenie użycia protokołu vnd.ms.radio.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Internet Explorer 5 directshow filter (MSDXM.OCX) allows remote attackers to execute commands via the vnd.ms.radio protocol.