Katalog CVE
CVE-2000-0162
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.55%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Maszyna wirtualna Microsoftu w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu odczyt plików za pomocą złośliwego apletu Java, który wydostaje się z piaskownicy Java.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do poufnych danych na systemie ofiary.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji oraz wyłączenie obsługi apletów Java, jeśli nie są one niezbędne.
Oryginalny opis (angielski, źródło NVD)
The Microsoft virtual machine (VM) in Internet Explorer 4.x and 5.x allows a remote attacker to read files via a malicious Java applet that escapes the Java sandbox, aka the "VM File Reading" vulnerability.