CVE-2004-0420 in Internet Explorer

الملخص

بحسب VulDB • 01/07/2026

تتيح تطبيق Shell الخاص بنظام ويندوز في أنظمة التشغيل Windows 98، وWindows ME، وWindows NT 4.0، وWindows 2000، وWindows XP، وWindows Server 2003 لمهاجمين عن بُعد تنفيذ أي كود عشوائي من خلال انتحال نوع ملف عبر تحديد CLSID (معرف فئة المكونات) في اسم الملف، كما هو موضح باستخدام متصفح Internet Explorer الإصدار 6.0.2800.1106 على نظام Windows XP.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/04/2004
• إفشاء: 07/07/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-487
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.46012
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0420/