CVE-1999-1575
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Kontrolki ActiveX Kodak/Wang dla Internet Explorera 4.01 i 5.0 są oznaczone jako 'Bezpieczne dla skryptów', co umożliwia zdalnym atakującym tworzenie i modyfikowanie plików oraz wykonywanie dowolnych poleceń.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się wyłączenie lub usunięcie podatnych kontrolek ActiveX oraz aktualizację przeglądarki do nowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Kodak/Wang (1) Image Edit (imgedit.ocx), (2) Image Annotation (imgedit.ocx), (3) Image Scan (imgscan.ocx), (4) Thumbnail Image (imgthumb.ocx), (5) Image Admin (imgadmin.ocx), (6) HHOpen (hhopen.ocx), (7) Registration Wizard (regwizc.dll), and (8) IE Active Setup (setupctl.dll) ActiveX controls for Internet Explorer (IE) 4.01 and 5.0 are marked as "Safe for Scripting," which allows remote attackers to create and modify files and execute arbitrary commands.