Katalog CVE
CVE-1999-1484
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko26.98%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w kontrolce ActiveX MSN Setup BBS 4.71.0.10 (setupbbs.ocx) umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń poprzez metody (1) vAddNewsServer lub (2) bIsNewsServerConfigured.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację kontrolki ActiveX do najnowszej wersji oraz ograniczenie dostępu do aplikacji korzystających z tej kontrolki.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in MSN Setup BBS 4.71.0.10 ActiveX control (setupbbs.ocx) allows a remote attacker to execute arbitrary commands via the methods (1) vAddNewsServer or (2) bIsNewsServerConfigured.