CVE-2000-0464
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.x i 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przepełnienie bufora w funkcji analizy parametrów ActiveX, znanej jako podatność 'Malformed Component Attribute'.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia alternatywnej przeglądarki, aby zminimalizować ryzyko.
Inne podatności w Internet Explorer 4.x, 5.x
Zobacz wszystkie- CVE-2000-0519Niskie
Internet Explorer 4.x i 5.x nieprawidłowo ponownie weryfikuje certyfikat SSL, gdy użytkownik nawiązuje nową sesję SSL z tym samym serwerem w trakcie tej samej sesji przeglądarki.
- CVE-2000-0465Średnie
Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.
- CVE-2000-0156Średnie
Internet Explorer w wersjach 4.x i 5.x umożliwia zdalnym serwerom internetowym dostęp do plików na kliencie, które znajdują się poza jego domeną bezpieczeństwa. Jest to znane jako podatność 'Image Source Redirect'.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.x and 5.x allows remote attackers to execute arbitrary commands via a buffer overflow in the ActiveX parameter parsing capability, aka the "Malformed Component Attribute" vulnerability.