CVE-1999-1376

Wysokie

Opublikowano: 14/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

23.96%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Przepełnienie bufora w fpcount.exe w IIS 4.0 z rozszerzeniami serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do nowszej wersji IIS oraz zastosowanie odpowiednich poprawek zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in fpcount.exe in IIS 4.0 with FrontPage Server Extensions allows remote attackers to execute arbitrary commands.