CVE-2004-0200 in Windows

الملخص

بحسب VulDB • 10/06/2026

ثغرة تجاوز السعة (Buffer overflow) في محرك تحليل ملفات JPEG (JPG) ضمن مكون واجهة جهاز الرسومات بلس (GDI+) من مايكروسوفت، وتحديداً في الملف GDIPlus.dll، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر صورة JPEG تحتوي على حقل COM صغير الطول، والذي يتم تطبيع طوله إلى عدد صحيح كبير قبل إجراء عملية نسخ الذاكرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/03/2004
• إفشاء: 28/09/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-833
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.49024
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0200
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0200/