Katalog CVE
CVE-1999-1094
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko18.08%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w Internet Explorer 4.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z protokołem 'mk'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Internet Explorer 4.01 and earlier allows remote attackers to execute arbitrary commands via a long URL with the "mk:" protocol, aka the "MK Overrun security issue."