CVE-1999-0871

Niskie

Opublikowano: 04/09/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.16%

Percentyl 96 — wyżej niż 96% wszystkich znanych CVE

Streszczenie

Internet Explorer 4.0 i 4.01 umożliwiają zdalnemu atakującemu odczyt plików poprzez lukę w zabezpieczeniach związanych z nawigacją między ramkami, znaną jako 'Cross Frame Navigate'.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do nowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Internet Explorer 4.0 and 4.01 allow a remote attacker to read files via IE's cross frame security, aka the "Cross Frame Navigate" vulnerability.