CVE-1999-1526

Średnie

Opublikowano: 11/03/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.10%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Funkcja automatycznej aktualizacji Macromedia Shockwave 7 przesyła hasło użytkownika oraz informacje o dysku twardym do Macromedia.

Przekazywanie poufnych danych, takich jak hasła, może prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz naruszenia prywatności.

Zaleca się wyłączenie funkcji automatycznej aktualizacji lub zastosowanie alternatywnych rozwiązań, które nie transmitują wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

Auto-update feature of Macromedia Shockwave 7 transmits a user's password and hard disk information back to Macromedia.