Katalog CVE
CVE-1999-1097
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.79%
Percentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Microsoft NetMeeting 2.1 umożliwia jednemu klientowi odczytanie zawartości schowka innego klienta poprzez użycie kombinacji CTRL-C w oknie czatu, gdy okno jest puste.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego ujawnienia danych osobowych lub poufnych informacji między użytkownikami aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania lub zastosowanie alternatywnych rozwiązań komunikacyjnych, które nie mają tej podatności.
Oryginalny opis (angielski, źródło NVD)
Microsoft NetMeeting 2.1 allows one client to read the contents of another client's clipboard via a CTRL-C in the chat box when the box is empty.