CVE-2000-0459
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.
Ocena ryzyka
Organizacja może doświadczyć problemów z dostępnością systemu z powodu zapełnienia przestrzeni dyskowej, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się monitorowanie i ograniczenie liczby jednoczesnych żądań dokumentów oraz wdrożenie mechanizmów zarządzania przestrzenią dyskową.
Oryginalny opis (angielski, źródło NVD)
IMP does not remove files properly if the MSWordView application quits, which allows local users to cause a denial of service by filling up the disk space by requesting a large number of documents and prematurely stopping the request.