CVE-2000-0331

Średnie

Opublikowano: 20/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.45%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w procesorze poleceń Microsoft (CMD.EXE) dla systemów Windows NT i Windows 2000 umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi poprzez długą zmienną środowiskową.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację systemu operacyjnego do najnowszej wersji oraz ograniczenie dostępu do CMD.EXE dla nieautoryzowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Microsoft command processor (CMD.EXE) for Windows NT and Windows 2000 allows a local user to cause a denial of service via a long environment variable, aka the "Malformed Environment Variable" vulnerability.