CVE-1999-1532

Średnie

Opublikowano: 29/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.46%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Serwer wiadomości Netscape w wersjach 3.54, 3.55 i 3.6 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie pamięci) poprzez serię długich poleceń RCPT TO.

Ocena ryzyka

Atakujący może spowodować niedostępność serwera, co prowadzi do przerw w komunikacji i potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację serwera do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Netscape Messaging Server 3.54, 3.55, and 3.6 allows a remote attacker to cause a denial of service (memory exhaustion) via a series of long RCPT TO commands.