CVE-1999-1093

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.55%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w funkcji Window.External w silniku skryptowym JScript w Internet Explorer 4.01 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Internet Explorer lub zastosowanie alternatywnych przeglądarek, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the Window.External function in the JScript Scripting Engine in Internet Explorer 4.01 SP1 and earlier allows remote attackers to execute arbitrary commands via a malicious web page.