Katalog CVE
CVE-1999-1525
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.16%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Macromedia Shockwave w wersjach przed 6.0 umożliwia złośliwemu webmasterowi odczytanie skrzynki pocztowej użytkownika oraz potencjalny dostęp do wewnętrznych serwerów WWW za pomocą polecenia GetNextText w filmie Shockwave.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia prywatności użytkowników oraz nieautoryzowanego dostępu do wewnętrznych zasobów organizacji.
Rekomendacja
Zaleca się aktualizację Macromedia Shockwave do wersji 6.0 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Macromedia Shockwave before 6.0 allows a malicious webmaster to read a user's mail box and possibly access internal web servers via the GetNextText command on a Shockwave movie.