CVE-1999-1110
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Obiekt ActiveX Windows Media Player w użyciu w Internet Explorer 5.0 zwraca określony kod błędu, gdy plik nie istnieje, co pozwala złośliwym stronom internetowym na zdalne ustalenie istnienia plików na kliencie.
Ocena ryzyka
Zagrożenie to umożliwia atakującym identyfikację plików na urządzeniu użytkownika, co może prowadzić do dalszych ataków lub wycieków danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do nowszej wersji oraz ograniczenie użycia ActiveX w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Windows Media Player ActiveX object as used in Internet Explorer 5.0 returns a specific error code when a file does not exist, which allows remote malicious web sites to determine the existence of files on the client.