CVE-2004-0420 in Internet Explorer

Zusammenfassung

von VulDB • 29.06.2026

Die Shell-Anwendung von Windows in Windows 98, Windows ME, Windows NT 4.0, Windows 2000, Windows XP und Windows Server 2003 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie den Typ einer Datei durch einen CLSID-Spezifizierer im Dateinamen spoofen, wie am Beispiel von Internet Explorer 6.0.2800.1106 unter Windows XP demonstriert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 19.04.2004
• Veröffentlichung: 07.07.2004
• Moderieren: akzeptiert
• Eintrag: VDB-487
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.46012
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0420/