Katalog CVE
CVE-1999-1578
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko19.44%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w kontrolce ActiveX Registration Wizard (regwizc.dll, InvokeRegWizard) w wersji 3.0.0.0 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację lub usunięcie kontrolki ActiveX Registration Wizard oraz ograniczenie użycia przestarzałych wersji Internet Explorer.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Registration Wizard ActiveX control (regwizc.dll, InvokeRegWizard) 3.0.0.0 for Internet Explorer 4.01 and 5 allows remote attackers to execute arbitrary commands.