Katalog CVE
CVE-2000-0299
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.24%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w WebObjects.exe w pakiecie WebObjects Developer 4.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania HTTP z długimi nagłówkami, takimi jak Accept.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach oferowanych przez organizację.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebObjects, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in WebObjects.exe in the WebObjects Developer 4.5 package allows remote attackers to cause a denial of service via an HTTP request with long headers such as Accept.