CVE-1999-1440
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.
Ocena ryzyka
Użytkownicy mogą być narażeni na otwieranie złośliwych plików, które wyglądają na bezpieczne, co może prowadzić do infekcji systemu lub utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania ICQ do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z otwieraniem plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Win32 ICQ 98a 1.30, and possibly other versions, does not display the entire portion of long filenames, which could allow attackers to send an executable file with a long name that contains so many spaces that the .exe extension is not displayed, which could make the user believe that the file is safe to open from the client.