CVE-2000-0459

Średnie

Opublikowano: 22/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.01%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.

Ocena ryzyka

Organizacja może doświadczyć problemów z dostępnością systemu z powodu zapełnienia przestrzeni dyskowej, co może prowadzić do przerw w działaniu usług.

Rekomendacja

Zaleca się monitorowanie i ograniczenie liczby jednoczesnych żądań dokumentów oraz wdrożenie mechanizmów zarządzania przestrzenią dyskową.

Inne podatności w IMP

CVE-2000-0911Średnie
IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Oryginalny opis (angielski, źródło NVD)

IMP does not remove files properly if the MSWordView application quits, which allows local users to cause a denial of service by filling up the disk space by requesting a large number of documents and prematurely stopping the request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS