Katalog CVE
CVE-1999-1128
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.62%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Internet Explorer 3.01 na systemie Windows 95 pozwala zdalnym złośliwym stronom internetowym na wykonywanie dowolnych poleceń za pomocą pliku .isp, który jest automatycznie pobierany i wykonywany bez pytania użytkownika.
Ocena ryzyka
Ta podatność stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do nowszej wersji lub zastosowanie alternatywnej przeglądarki, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 3.01 on Windows 95 allows remote malicious web sites to execute arbitrary commands via a .isp file, which is automatically downloaded and executed without prompting the user.