CVE-1999-1447

Średnie

Opublikowano: 28/07/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.45%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Internet Explorer 4.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez kod HTML zawierający długi parametr CLASSID w tagu OBJECT.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach internetowych organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do nowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Internet Explorer 4.0 allows remote attackers to cause a denial of service (crash) via HTML code that contains a long CLASSID parameter in an OBJECT tag.