CVE-1999-1472
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji przechowywanych na komputerze użytkownika, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia innej, bardziej bezpiecznej przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.0 allows remote attackers to read arbitrary text and HTML files on the user's machine via a small IFRAME that uses Dynamic HTML (DHTML) to send the data to the attacker, aka the Freiburg text-viewing issue.