CVE-1999-1343

Średnie

Opublikowano: 13/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.28%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Serwer HTTP dla Xerox DocuColor 4 LP pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez długi adres URL zawierający dużą liczbę znaków '.'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w usługach drukowania.

Rekomendacja

Zaleca się monitorowanie i ograniczenie długości adresów URL oraz aktualizację oprogramowania serwera do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

HTTP server for Xerox DocuColor 4 LP allows remote attackers to cause a denial of service (hang) via a long URL that contains a large number of . characters.