CVE-1999-0996

Wysokie

Opublikowano: 15/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.71%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Przepełnienie bufora w silniku wyszukiwania Infoseek Ultraseek umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację silnika wyszukiwania do najnowszej wersji oraz monitorowanie logów w celu wykrycia podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Infoseek Ultraseek search engine allows remote attackers to execute commands via a long GET request.