CVE-2000-0209
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w Lynx 2.x umożliwia zdalnym atakującym awarię Lynx oraz potencjalne wykonanie poleceń poprzez długi URL na złośliwej stronie internetowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Lynx do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Lynx 2.x
Zobacz wszystkie- CVE-2016-9179Wysokie
Wykryto, że Lynx nieprawidłowo analizuje komponent autoryzacji URL, gdy część z nazwą hosta kończy się na '?'. Może to prowadzić do sytuacji, w której program łączy się z innym hostem.
- CVE-1999-1549Wysokie
Lynx 2.x nie rozróżnia poprawnie między wewnętrznym a zewnętrznym HTML, co może umożliwić lokalnemu atakującemu odczytanie 'bezpiecznej' ukrytej wartości formularza z pliku tymczasowego oraz stworzenie URL z opcjami LYNXOPTIONS, który zmienia plik konfiguracyjny użytkownika i wykonuje polecenia.
- CVE-1999-0371Niskie
Lynx umożliwia lokalnemu użytkownikowi nadpisanie wrażliwych plików za pomocą symlinków w katalogu /tmp.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Lynx 2.x allows remote attackers to crash Lynx and possibly execute commands via a long URL in a malicious web page.