CVE-2004-1325 in Windows Media Player

الملخص

بحسب VulDB • 28/06/2026

تُرجع دالة getItemInfoByAtom الموجودة في عنصر التحكم ActiveX الخاص بـ Microsoft Windows Media Player 9.0 القيمة 0 إذا لم يكن الملف موجوداً، وتُرجع حجم الملف إذا كان موجوداً، مما يسمح للمهاجمين عن بُعد بتحديد وجود ملفات على النظام المحلي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/01/2005
• إفشاء: 18/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22560
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.15721
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1325
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1325/