Katalog CVE
CVE-1999-1577
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko19.49%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w kontrolce ActiveX HHOpen (hhopen.ocx) w wersji 1.0.0.1 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie argumenty przekazywane do metody OpenHelp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację lub usunięcie kontrolki HHOpen oraz ograniczenie użycia przestarzałych wersji Internet Explorer.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in HHOpen ActiveX control (hhopen.ocx) 1.0.0.1 for Internet Explorer 4.01 and 5 allows remote attackers to execute arbitrary commands via long arguments to the OpenHelp method.