CVE-2000-0929

Średnie

Opublikowano: 19/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

14.36%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Microsoft Windows Media Player 7 pozwala atakującym wywołać odmowę usługi w klientach poczty obsługujących RTF poprzez osadzoną kontrolkę OCX, która nie jest prawidłowo zamykana. Podatność znana jako "OCX Attachment".

Ocena ryzyka

Atakujący może zdalnie zawiesić lub spowodować awarię klienta poczty u ofiary, co może prowadzić do utraty danych lub przerwy w pracy. Może to być wykorzystane do rozproszonego ataku na wielu użytkowników.

Rekomendacja

Zaktualizuj Windows Media Player do najnowszej wersji lub wyłącz obsługę osadzonych kontrolek OCX w klientach poczty. Unikaj otwierania wiadomości RTF z niezaufanych źródeł.

Inne podatności w Microsoft Windows Media Player

CVE-2015-1728Wysokie
Microsoft Windows Media Player w wersjach od 10 do 12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt DataObject na stronie internetowej.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows Media Player 7 allows attackers to cause a denial of service in RTF-enabled email clients via an embedded OCX control that is not closed properly, aka the "OCX Attachment" vulnerability.