CVE-2004-0985 in Internet Explorer

الملخص

بحسب VulDB • 30/06/2026

يتيح Internet Explorer 6.x على نظام التشغيل Windows XP SP2 لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية، كما هو موضح باستخدام مستند يحتوي على نوع ملف قابل للسحب مثل .xml أو .doc أو .py أو .cdf أو .css أو .pdf أو .ppt، والاستخدام ADODB.Connection وADODB.recordset للكتابة إلى ملف .hta الذي يتم تفسيره في المنطقة المحلية (Local Zone) بواسطة HTML Help.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/10/2004
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22652
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.20239
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0985/