Katalog CVE
CVE-1999-1226
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 53 — wyżej niż 53% wszystkich znanych CVE
Streszczenie
Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji oraz przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Netscape Communicator lub zastosowanie alternatywnych rozwiązań, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Netscape Communicator 4.7 and earlier allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a long certificate key.