CVE-2004-0963 in Word

الملخص

بحسب VulDB • 12/06/2026

يؤدي تجاوز سعة المخزن المؤقت في Microsoft Word 2002 (10.6612.6714) SP3، وربما إصدارات أخرى، إلى تمكين المهاجمين عن بُعد من التسبب في حدوث حالة رفض الخدمة (استثناء التطبيق) وتنفيذ كود عشوائي محتمل في winword.exe عبر قيم غير متوقعة معينة في ملف .doc، بما في ذلك (1) إزاحة تُحدث وصولاً للذاكرة خارج الحدود، و(2) قيمة محددة تسبب نسخ ذاكرة كبير نتيجة خطأ تحويل صحيح، بالإضافة إلى قيم أخرى.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/10/2004
• إفشاء: 09/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-877
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.7 (VulDB)
• EPSS: 0.32659
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0963
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0963/